[AWS] VPC 設定指南 (NAT Gateway)

Intro

AWS VPC為提供完整雲端網路架構設定。


VPC


NAT Gateway

AWS – VPC with Public and Private Subnets (NAT)

以上官網文件與架構圖提供完整概念。

NAT Subnet (僅內網IP可出NAT) 設定流程

  1. 建立VPC

  2. 建立一個外網subnet(搭配建立Route Table 0.0.0.0/0接外網IGW),與一個內網subnet(搭配建立Route Table 0.0.0.0/0先不設定),而同一個VPC下兩個subnet是接通的(各自Route Table的共同VPC CIDR接local)

  3. 建立一個NAT Gateway(會有一組EIP)且建在外網subnet中。

  4. 完成建立NAT Gateway後,再次設定內網subnet搭配的Route Table,增加 0.0.0.0/0接此NAT Gateway

以上網路架構,內網subnet(即NAT Subnet )下的EC2出Internet都會用NAT Gateway的EIP出去。

Leave a Reply

Your email address will not be published. Required fields are marked *