本文介绍: 在一文中，我们分别创建了一个Public子网和一个Private子网，并让Public子网中的实例可以SSH登录到Private子网的实例中。现实场景中，我们可能存在如下需求：实例可以访问互联网，但是互联网不可以访问实例。而我们的Private子网中的实例，既不能访问互联网，也不能被互联网访问。为了解决这个问题，我们引入共有NAT网关。
在《AWS攻略——子网》一文中，我们分别创建了一个Public子网和一个Private子网，并让Public子网中的实例可以SSH登录到Private子网的实例中。
现实场景中，我们可能存在如下需求：实例可以访问互联网，但是互联网不可以访问实例。而我们的Private子网中的实例，既不能访问互联网，也不能被互联网访问。
为了解决这个问题，我们引入共有NAT网关。
创建NAT网关
进入NAT创建页面，选择Public类型，并将其部署在Public子网中。
NAT 网关是一种网络地址转换 (NAT) 服务。我们希望Private子网中的IP可以通过NAT转换后的IP地址访问外网，这个IP地址就是弹性IP（Elastic IP）。被访问地址探知的出口IP即该地址。
NAT网关要能访问外网，所以需要部署在有互联网网关的Public子网中。
编辑Private子网路由
测试
知识点
Public子网下的Public NAT网关可以帮助Private子网中的实例访问互联网，但是不能被互联网访问。在路由层要做的是：打通私有子网和NAT网关。
参考资料
原文地址:https://blog.csdn.net/wujiesunlirong/article/details/134791378
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_41930.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
