传出流量 AWS 的公有 IP 地址

Question

我在带有Internet网关的VPC上使用AWS EC2实例，我需要连接我的公司网络，该网络只接受来自特定IP地址的连接（防火墙）。我的IP地址的出站流量是Internet网关的IP地址。我试过使用NAT网关，但NAT网关仍然使用InternetGateway.Is可以为AWS上的所有传出流量提供弹性IP？

Answer 1

如果您有一组静态IP地址(您公司的地址)作为目的地，我通过以下方式解决了同样的问题(基于这篇文章):

• 创建一个新的子网来托管NAT网关。
• 在上述子网中创建NAT网关，并分配一个新的弹性IP。这个将是我们用于访问外部API的传出IP。
• 为NAT子网创建路由表。所有出站流量（0.0.0.0/0）都应该通过NAT网关路由。分配创建的子网使用新的路由表。
• 修改主路由表（处理我们所有EC2实例请求的表），并添加外部API的IP，将其目标设置为NAT网关。

这样，您可以通过NAT网关将任何请求路由到您公司的IPs。所有其他请求都通过默认的互联网网关进行路由。