具有OpenVPN或AWS VPN客户端的VPC？

Question

我将使用Open-vpn服务器实例保护AWS中的群集。 AWS还有其他选项，例如AWS VPN客户端。有谁知道在AWS上保护集群的最佳方法是什么？

Answer 1

您确定使用VPN时，最好的解决方案是在您自己和相关资源之间提供加密的流量。您有几种选择：

• AWS Client to VPN-提供从世界任何地方进行连接的灵活性，该基础架构将由AWS管理。如果AZ发生故障，您可以轻松迁移到另一个AZ。
• EC2 VPN（例如OpenVPN）-提供其他功能范围，但是您完全负责扩展和管理实例故障。

我个人之所以选择AWS托管解决方案，主要是因为它减轻了AZ故障导致您无法访问集群的风险。您可以通过脚本关闭几个小时的客户端VPN连接来减少使用此选项的成本。