AWS攻略——使用Public NAT解决私有子网实例访问互联网

文章目录

《AWS攻略------子网》一文中,我们分别创建了一个Public子网和一个Private子网,并让Public子网中的实例可以SSH登录到Private子网的实例中。

现实场景中,我们可能存在如下需求:实例可以访问互联网,但是互联网不可以访问实例。而我们的Private子网中的实例,既不能访问互联网,也不能被互联网访问。

为了解决这个问题,我们引入共有NAT网关。

创建NAT网关

进入NAT创建页面,选择Public类型,并将其部署在Public子网中。

NAT 网关是一种网络地址转换 (NAT) 服务。我们希望Private子网中的IP可以通过NAT转换后的IP地址访问外网,这个IP地址就是弹性IP(Elastic IP)。被访问地址探知的出口IP即该地址。

NAT网关要能访问外网,所以需要部署在有互联网网关的Public子网中。

编辑Private子网路由

打通Private子网和NAT网关。

测试

如下图,直接ping www.baidu.com即可。

知识点

Public子网下的Public NAT网关可以帮助Private子网中的实例访问互联网,但是不能被互联网访问。在路由层要做的是:打通私有子网和NAT网关。

参考资料

相关推荐
。puppy8 分钟前
HCIP--3实验- 链路聚合,VLAN间通讯,Super VLAN,MSTP,VRRPip配置,OSPF(静态路由,环回,缺省,空接口),NAT
运维·服务器
颇有几分姿色17 分钟前
深入理解 Linux 内存管理:free 命令详解
linux·运维·服务器
EricWang13581 小时前
[OS] 项目三-2-proc.c: exit(int status)
服务器·c语言·前端
算法与编程之美2 小时前
文件的写入与读取
linux·运维·服务器
长弓三石2 小时前
鸿蒙网络编程系列44-仓颉版HttpRequest上传文件示例
前端·网络·华为·harmonyos·鸿蒙
xianwu5432 小时前
反向代理模块
linux·开发语言·网络·git
follycat2 小时前
[极客大挑战 2019]HTTP 1
网络·网络协议·http·网络安全
xiaoxiongip6663 小时前
HTTP 和 HTTPS
网络·爬虫·网络协议·tcp/ip·http·https·ip
JaneJiazhao3 小时前
HTTPSOK:SSL/TLS证书自动续期工具
服务器·网络协议·ssl
JaneJiazhao3 小时前
HTTPSOK:智能SSL证书管理的新选择
网络·网络协议·ssl