No más bastiones en AWS: Con EC2 Instance Connect llegas a tu instancia sin IP pública

Desde hoy puedes conectarte a un servidor EC2 en Amazon Web Services (AWS) utilizando "EC2 Instance Connect", sin necesidad de una IP pública ni un host bastión . Este artículo te ayudará a entender cómo configurar correctamente tu endpoint y obtener una conexión segura a tu servidor EC2 en AWS.

Para comenzar, debes tener una cuenta AWS activada y creada para poder utilizar los recursos de su nube. Después, debes crear una instancia en el servicio EC2 de AWS. Una vez que tienes tu instancia creada, es hora de configurar tu instance endpoint, asi podrás dejar de utilizar una IP pública y/o no usar un bastión.

Conéctese a las instancias sin necesidad de una dirección IPv4 pública mediante el punto de conexión de EC2 Instance Connect - Amazon Elastic Compute Cloud

Uso del punto de conexión de EC2 Instance Connect para conectarse a las instancias sin necesidad de una dirección IPv4 pública.

Amazon Elastic Compute Cloud

El instance endpoint es un identificador que se utiliza para conectar un cliente fuera de la red VPC a una instancia en AWS. Este endpoint consiste en una dirección IP y un puerto específico asignados por AWS al servidor EC2. Para obtener tu endpoint de instancia, debes ir a la página de configuración del servicio EC2 en AWS y buscar el apartado "Endpoints". Allí encontrarás una lista de endpoints para cada instancia creada en tu cuenta de AWS.

Creación de un punto de conexión de EC2 Instance Connect - Amazon Elastic Compute Cloud

Puede crear un punto de conexión de EC2 Instance Connect en una subred de la VPC. A continuación, puede usar el punto de conexión de EC2 Instance Connect para conectarse a instancias en la VPC sin necesidad de que la instancia tenga una dirección IPv4 pública.

Amazon Elastic Compute Cloud

Una vez que tienes tu endpoint, es hora de configurarlo en tu código o aplicación. Para hacer esto, debes utilizar un cliente o biblioteca (librería/library) con soporte de protocolos TCP, UDP, o HTTP. Después, debes especificar el nombre del servicio y la dirección IP asignada por AWS al endpoint provisto por AWS.

Una vez que tienes tu endpoint configurado correctamente en tu código, podrás conectarte a tu servidor EC2 en AWS de manera segura.