AWS ELB和Nat网关不能很好地协同工作

Question

我有一个基本的 VPC，其中包含两个运行 Apache 的 Linux EC2 实例，它们位于经典 ELB 后面。

我想从web应用程序中使用DynamoDB，这要求EC2实例具有出站互联网访问，因为DynamoDBendpoint无法通过后端获得。

我正在使用 ELB 来避免将公有 IP 附加到 EC2 实例，因此我宁愿不附加它们，以便可以访问 DynamoDB。

在这一点上，我被卡住了。

我设置了新的NAT网关功能，以提供对DynamoDB公共endpoint的访问。如果进行了配置，这意味着web应用程序可以成功连接到DynamoDBendpoint，但它会通过ELB中断传入的通信量，则此功能很好。

配置 Nat 网关后，EC2 实例子网的默认网关为 Nat 网关。

ELB要求有一个Internet网关，以便路由工作……所以这是一个难题，我不知道如何解决。

总而言之，我希望通过ELB提供对web服务器的外部访问，并且我希望web服务器能够通过Nat网关访问DynamoDBendpoint。而不必为web服务器实例分配公共接口。

有人知道这个能不能用吗？似乎是很标准的设置。参考架构或教程将是伟大的。

非常感谢

Answer 1

此设置需要（至少）两个子网：

一个公共子网通过< code>0.0.0.0/0路由到互联网网关(当然还有VPC CIDR的本地路由)，一个私有子网通过< code>0.0.0.0/0路由到NAT实例的弹性接口(还有VPC CIDR的本地路由)。

将NAT实例和ELB放在公用子网中，并将服务器放在专用子网中。