Chuyển tiếp cổng mạng riêng của AWS

Tôi có 2 mạng con, một mạng riêng và một mạng công khai. Tôi cần gia hạn chứng chỉ bằng cách sử dụng letencrypt trên mạng con riêng tư. Tôi có thể làm điều này bằng cách tạo một phiên bản ở chế độ công khai và định tuyến (dns, iptables). Làm cách nào tôi có thể thực hiện việc này bằng cách sử dụng dịch vụ AWS trong vùng riêng tư mà không cần tạo phiên bản công khai? tức là "Cổng Nat".

tôi muốn sử dụng Loại thử thách DNS-01, theo cách đó bạn không cần kết nối với phiên bản riêng tư của mình.

Nếu bạn muốn cho phép phiên bản riêng tư của mình truy cập internet để sử dụng loại thử thách HTTP-01 thì bạn triển khai một cổng NAT hoặc ví dụ NAT tới mạng con công khai của bạn và có tuyến mạng con riêng 0.0.0.0/0 tới tài nguyên đó. Phiên bản NAT rẻ hơn nhiều, nhưng bạn phải cập nhật/quản lý nó. Bạn có thể tạo một trong hai tài nguyên ngay trong thời gian gia hạn chứng chỉ, nhưng sẽ dễ dàng hơn nhiều nếu thiết lập gia hạn tự động, điều đó có nghĩa là tài nguyên NAT sẽ chạy suốt thời gian đó.

Certbot hỗ trợ tự động gia hạn.