如何从亚马逊vpc连接到外部世界？

Question

我通过向导将 Amazon VPC 设置为“仅公有网络”，因此我的所有实例都位于公有子网中。

在VPC的实例，有弹性的IP分配连接到互联网没有任何麻烦。

但没有弹性IP的实例无法连接任何地方。

存在Internet网关。aws控制台中的路由表如下所示

Destination Target 
10.0.0.0/16 local
0.0.0.0/0   igw-nnnnn

和路由从内部实例显示

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
default         10.0.0.1        0.0.0.0         UG    100    0        0 eth0

我尝试打开所有入站和出站流量，以0.0.0.0/0实例所属的安全组。仍然没有成功。

~$ ping google.com
PING google.com (74.125.224.36) 56(84) bytes of data.
^C
--- google.com ping statistics ---
6 packets transmitted, 0 received, 100% packet loss, time 5017ms

我还能做什么？

Answer 1

Q.没有弹性公网IP的实例如何接入公网？

没有弹性公网的实例可以通过以下两种方式之一访问公网 没有弹性公网的实例可以通过 NAT 实例路由其流量以访问公网。这些实例使用 NAT 实例的弹性公网IP遍历公网。NAT 实例允许出站通信，但不允许互联网上的计算机使用 NAT 启动与专用寻址计算机的连接，以及

http://aws.amazon.com/vpc/faqs/

Answer 2

文档告诉您应该添加NAT实例

Answer 3

看来，从没有弹性 IP 的实例中走出来的唯一方法是：

• 添加 NAT（从 ami-vpc-nat-beta 启动额外的 m1.small 实例）并为其分配 EIP
• 创建一个额外的子网，该子网将是“私有的”
• 将非 EIP 实例移动到该私有子网
• 修改路由表：私有子网中的 0.0.0.0/0 应转到 NAT

因此，仅仅添加 NAT 是不够的。应停止实例并将其从另一个子网移动到另一个 IP。