AWS攻略——使用Public NAT解决私有子网实例访问互联网

文章目录

《AWS攻略------子网》一文中,我们分别创建了一个Public子网和一个Private子网,并让Public子网中的实例可以SSH登录到Private子网的实例中。

现实场景中,我们可能存在如下需求:实例可以访问互联网,但是互联网不可以访问实例。而我们的Private子网中的实例,既不能访问互联网,也不能被互联网访问。

为了解决这个问题,我们引入共有NAT网关。

创建NAT网关

进入NAT创建页面,选择Public类型,并将其部署在Public子网中。

NAT 网关是一种网络地址转换 (NAT) 服务。我们希望Private子网中的IP可以通过NAT转换后的IP地址访问外网,这个IP地址就是弹性IP(Elastic IP)。被访问地址探知的出口IP即该地址。

NAT网关要能访问外网,所以需要部署在有互联网网关的Public子网中。

编辑Private子网路由

打通Private子网和NAT网关。

测试

如下图,直接ping www.baidu.com即可。

知识点

Public子网下的Public NAT网关可以帮助Private子网中的实例访问互联网,但是不能被互联网访问。在路由层要做的是:打通私有子网和NAT网关。

参考资料

相关推荐
JhonKI23 分钟前
【Linux网络】深入解析I/O多路转接 - Select
linux·运维·网络
伤不起bb23 分钟前
Nginx 核心功能
linux·服务器·nginx
精神病不行计算机不上班30 分钟前
【计网】计算机网络的类别与性能
网络·计算机网络
我学上瘾了34 分钟前
链表反转_leedcodeP206
网络·redis·链表
识途老码1 小时前
什么是单臂路由
运维·服务器·网络·单臂路由
Linux运维老纪2 小时前
Ansible 铸就 Linux 安全之盾(Ansible Builds Linux Security Shield)
linux·服务器·网络·安全·云计算·ansible·运维开发
whoarethenext2 小时前
c网络库libevent的http常用函数的使用(附带源码)
网络·c++·http·libevent
尘世中迷途小码农2 小时前
使用O_DIRECT + 批量写数据到磁盘对丢包率的优化
网络
hellojackjiang20112 小时前
全平台开源即时通讯IM框架MobileIMSDK:7端+TCP/UDP/WebSocket协议,鸿蒙NEXT端已发布,5.7K Stars
网络·harmonyos·即时通讯·im开发
YuSun_WK3 小时前
程序&进程&多任务&线程
linux·运维·服务器