无法使用应用程序网关通过 SSH 连接到规模集实例
Posted
技术标签:
【中文标题】无法使用应用程序网关通过 SSH 连接到规模集实例【英文标题】:Cannot SSH into scale set instances using application gateway 【发布时间】:2019-12-02 10:50:00 【问题描述】:我创建了一个包含两个实例的规模集,并将该规模集与应用程序网关连接起来。现在,我想通过 ssh 进入实例,但我无法使用应用程序网关来实现。实例没有分配公共 IP。
我能够使用负载均衡器 ssh 进入实例(当规模集连接到负载均衡器时)。
我尝试创建 NSG 并将 NSG 与应用程序网关子网关联,但仍无法通过 ssh 连接到规模集实例。
如何通过 ssh 连接到应用程序网关后面的规模集实例?
【问题讨论】:
【参考方案1】:我认为你不能这样做,应用程序网关在第 7 层(即 HTTP)上运行,因此你几乎只能使用应用程序网关来处理 HTTP 流量。
您可以将负载均衡器附加到您的规模集,并将其仅用于 natting 您的 ssh 连接并绕过负载均衡器以进行应用程序网关连接
其他选项:***\jumpbox
【讨论】:
【参考方案2】:应用程序网关将使用不同的端口连接到后端虚拟机。我遇到了这个问题,但我使用的是负载均衡器。负载均衡器使用端口 50,000 连接到我的后端实例。我无法通过端口 22 进行 SSH,但能够使用端口 50,000 进行 SSH。您可以检查哪个端口是应用程序网关用于连接到后端实例并将该端口用于 SSH。我相信它应该工作。
【讨论】:
以上是关于无法使用应用程序网关通过 SSH 连接到规模集实例的主要内容,如果未能解决你的问题,请参考以下文章
无法使用 CloudFormation 模板通过 SSH 连接到 EC2 实例
如何使用 Fabric 通过 2 个网关将 SSH 隧道连接到远程主机?