Amazon ec2 Amazon EC2上的非通用端口

假设我想全天候监听一个非公共端口（例如9090），并在另一个非公共端口（例如8980）上发送数据

这在AmazonEC2实例中可能吗？（Windows 2003或2008）

注意：我做了一些搜索，我发现如果我想这样做；然后我必须打开所有端口；这对我来说似乎是错的。

是的，这是可能的

环境没有什么特别的地方会阻止你这么做。也就是说，您必须修改实例的安全组以允许此通信。并确保任何实例级防火墙也允许这种通信

---

您不必打开所有端口，这是肯定的！这是从哪里来的？

这肯定是可能的，但请注意，EC2还没有提供Windows 2008，只是提供Windows 2003

EC2本身有一个入站防火墙，由您为帐户设置的安全组控制。EC2实例可能正在运行软件防火墙，它可以控制入站和出站流量。最常见的软件防火墙是iptables——如果它正在运行，那么您可能需要将其配置为允许两个端口通过（一个入站，另一个出站）

在任何情况下，您都需要设置安全组以允许从整个internet（CIDR 0.0.0.0/0）或子网络范围访问侦听端口。您可以从AWS管理控制台web界面执行此操作

---

然后，在实例本身上，您可以将流量转发到任何您想要的地方。使用任何你想执行此转发的软件。

“你从哪里得到的？”：我想我是在一些非官方的背景下读的，比如博客。谢谢你的回答。我不知道是否有可能这样做；或者亚马逊正在通过他们的基础设施管理所有的安全问题，包括防火墙和其他。因为我没有一个支付EC2的亚马逊帐户。