amazon-web-services - 我可以为 AWS 上的多个 NAT 网关使用相同的出站 IP 吗？

Question

我的 VPC 上有 2 个可用区。每个子网都有一个公共子网和一个私有子网。目前，我将我的应用程序部署在私有子网上，并在每个 AZ 的公共子网上使用 NAT 网关路由出站流量。问题是一些供应商必须将我的应用程序的 IP 列入白名单。目前我有 2 个 IP，每个 NAT 网关一个。有没有办法在不丢失 AZ 冗余的情况下为它们使用相同的 IP，因此供应商只需将单个 IP 列入白名单？

Answer 1

不可以，因为每个 EIP 只能与一个网络接口关联。

以下规则适用： 弹性 IP 地址一次可以与单个实例或网络接口关联。

请参阅https://docs.aws.amazon.com/vpc/latest/userguide/vpc-eips.html

Answer 2

您可以做的另一件事是：https ://aws.amazon.com/blogs/networking-and-content-delivery/creating-a-single-internet-exit-point-from-multiple-vpcs-using -aws 中转网关/

一些供应商只允许您将有限数量的 IP 列入白名单，这真的很烦人。