AWS攻略——使用Public NAT解决私有子网实例访问互联网

文章目录

《AWS攻略------子网》一文中,我们分别创建了一个Public子网和一个Private子网,并让Public子网中的实例可以SSH登录到Private子网的实例中。

现实场景中,我们可能存在如下需求:实例可以访问互联网,但是互联网不可以访问实例。而我们的Private子网中的实例,既不能访问互联网,也不能被互联网访问。

为了解决这个问题,我们引入共有NAT网关。

创建NAT网关

进入NAT创建页面,选择Public类型,并将其部署在Public子网中。

NAT 网关是一种网络地址转换 (NAT) 服务。我们希望Private子网中的IP可以通过NAT转换后的IP地址访问外网,这个IP地址就是弹性IP(Elastic IP)。被访问地址探知的出口IP即该地址。

NAT网关要能访问外网,所以需要部署在有互联网网关的Public子网中。

编辑Private子网路由

打通Private子网和NAT网关。

测试

如下图,直接ping www.baidu.com即可。

知识点

Public子网下的Public NAT网关可以帮助Private子网中的实例访问互联网,但是不能被互联网访问。在路由层要做的是:打通私有子网和NAT网关。

参考资料

相关推荐
无名之逆13 小时前
Rust 开发提效神器:lombok-macros 宏库
服务器·开发语言·前端·数据库·后端·python·rust
大丈夫立于天地间13 小时前
ISIS协议中的数据库同步
运维·网络·信息与通信
Dream Algorithm13 小时前
路由器的 WAN(广域网)口 和 LAN(局域网)口
网络·智能路由器
IT猿手13 小时前
基于CNN-LSTM的深度Q网络(Deep Q-Network,DQN)求解移动机器人路径规划,MATLAB代码
网络·cnn·lstm
吴盐煮_13 小时前
使用UDP建立连接,会存在什么问题?
网络·网络协议·udp
rainFFrain13 小时前
单例模式与线程安全
linux·运维·服务器·vscode·单例模式
GalaxyPokemon13 小时前
Muduo网络库实现 [九] - EventLoopThread模块
linux·服务器·c++
hyshhhh14 小时前
【算法岗面试题】深度学习中如何防止过拟合?
网络·人工智能·深度学习·神经网络·算法·计算机视觉
Hellc00714 小时前
轮询、WebSocket 和 SSE:实时通信技术全面指南(含C#实现)
网络