AWS攻略——使用Public NAT解决私有子网实例访问互联网
Posted breaksoftware
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了AWS攻略——使用Public NAT解决私有子网实例访问互联网相关的知识，希望对你有一定的参考价值。
文章目录
在《AWS攻略——子网》一文中，我们分别创建了一个Public子网和一个Private子网，并让Public子网中的实例可以SSH登录到Private子网的实例中。
现实场景中，我们可能存在如下需求：实例可以访问互联网，但是互联网不可以访问实例。而我们的Private子网中的实例，既不能访问互联网，也不能被互联网访问。
为了解决这个问题，我们引入共有NAT网关。
创建NAT网关
进入NAT创建页面，选择Public类型，并将其部署在Public子网中。
NAT 网关是一种网络地址转换 (NAT) 服务。我们希望Private子网中的IP可以通过NAT转换后的IP地址访问外网，这个IP地址就是弹性IP（Elastic IP）。被访问地址探知的出口IP即该地址。
NAT网关要能访问外网，所以需要部署在有互联网网关的Public子网中。
编辑Private子网路由
打通Private子网和NAT网关。
测试
如下图，直接ping www.baidu.com即可。
知识点
Public子网下的Public NAT网关可以帮助Private子网中的实例访问互联网，但是不能被互联网访问。在路由层要做的是：打通私有子网和NAT网关。
参考资料
以上是关于AWS攻略——使用Public NAT解决私有子网实例访问互联网的主要内容，如果未能解决你的问题，请参考以下文章
AWS VPC：将 NAT 和 Internet 网关与负载均衡器和私有子网一起使用时的奇怪行为
关于AWS-VPC中的公有子网与私有子网-Public and private subnets
AWS攻略——使用中转网关(Transit Gateway)连接同区域(Region)VPC