非公共IP实例的AWS公共子网互联网访问

Question

我在AWS中有一个公共子网，我在其中有3个实例。。。

1. WebApp01 （例如弹性 IP - 54.23.61.239）
2. WebApp02 （私有 IP - 192.168.0.24）
3. 虚拟应用程序03 （私有 IP - 192.168.0.25）

我的路由表设置为192.168.0.0/16 -

我可以看到拥有公共IP的实例可以访问互联网，但没有公共IP的实例无法访问互联网。

如何让Internet访问公共子网中的其他实例？

我是网络新手，任何帮助都将不胜感激。

仅供参考:我知道创建一个NAT，然后用0.0.0.0 -创建一个单独的路由表

Answer 1

您需要为没有公有 IP 地址的实例分配公有 IP 地址，或者添加 EIP 才能访问公有 IP。

AWS Internet网关是一种特殊类型的NAT网关(一对一地址映射)。如果没有公共IP地址，Internet网关就无法映射到EC2实例——一个公共IP映射到Internet网关内的一个私有IP。

尽管您使用Internet网关将NAT网关添加到公用子网，但NAT网关确实为公用子网中的实例提供地址转换（NAT），仅为专用子网中实例提供地址翻译。每个专用子网中的默认路由指向NAT网关。

如果您希望仅通过具有私有 IP 地址来保护这些实例，则需要将这些实例移动到私有子网（具有 NAT 网关的子网）。

公有子网中没有公有 IP 地址的实例在公有网中是孤立的。实例可以与VPC（内网）中的其他实例通信，但不能与公网通信。

关于什么是AWS VPC子网有很多混淆。有三种类型。1）公共子网（一个有IGW的子网）。2）私有子网（一个有NAT网关或NAT实例，或者两者都没有）。3）混合（一个有VGW路由到数据中心或类似的）。