與 Amazon AWS VPC 私有實例的軟體 VPN 連接

我在 Amazon AWS 上有一個虛擬私有云 (VPC) 實例。在 VPC 內部，我有一個執行數據庫的私有實例和一個具有用於訪問數據庫的前端網頁的公共實例。

無法直接從外部登錄私有實例，因為它沒有任何公共 IP。但是，我可以使用其私有 IP 從公共實例登錄。

我想在我的 VPC 內創建一個 VPN 網關，這將允許我使用 OpenVPN 或 OpenSwan 等軟體 VPN 從外部直接連接到私有實例。

我的問題是——

1. 這可能嗎？
2. 如果是，設置此機制的步驟是什麼？

提前致謝。

是的，有可能：

您需要執行以下操作：

1- 在公共實例上安裝 openvpn 伺服器。

配置 openvpn 伺服器以發送您的私有實例的路由或 IP 範圍。

 in the config file add:
 Assuming the private range is 192.168.1.0/24

 push "route 192.168.1.0 255.255.255.0"

使用 iptables 允許從 VPN 流量到私有實例的流量。

2- 創建一個或移動 vpn 客戶端並享受您的直接連接。

如果您需要上述任何詳細資訊，我將很樂意提供幫助。

引用自：https://serverfault.com/questions/565004