amazon-web-services - 如何通过 NAT 网关而不是公共 IP 传输数据包？

Question

使用 AWS 服务 - 我使用 VPC 并将其划分为两个子网（私有和公共），然后创建两个路由表（私有和公共），创建一个 Internet 网关并连接到公共路由表和一个 NAT 网关连接到私有路由表也两个路由表都映射到它们各自的子网，但问题是我需要在 ec2 实例中部署一些代码，其 IP 不应该在不接触 NAT 网关的情况下通过。

我有很多文章，也关注了 youtube，但我仍然很困惑如何实现这一目标，以及我所做的一切是对还是错。

NAT网关也应该附加在私有或公共？

Answer 1

NAT网关也应该附加在私有或公共？

NAT 应该部署在公共子网中。然后为您的私有子网设置一条到 NAT 的路由。

完成此操作后，您将 EC2 实例放置在私有子网中。这样，来自实例的任何 Internet 流量都将通过 NAT 进行路由。