Amazon AWS NAT Gatway不工作，EC2不在ECS集群中注册

Question

我确信我的EC2实例和集群配置正确，由于网络配置，它们不会注册。

我正在从一个自动伸缩组构建EC2实例，如果我创建/关联一个弹性IP到它们，它们将注册，但是我不能让它们到NAT，因为它们将被自动伸缩，我需要它们使用NAT向集群注册自己。

我在网络上有1台VPC10.0.0.0/0

（目前）我有一个单一的路由表（所有3个子网都被分配给它），如下所示...

10.0.0.0/16 | local
0.0.0.0/0   | nat-******

NAT网关位于10.0.2.19上。

安全组如下

Inbound
ALL TRAFFIC | ALL PROTOCOLS | ALL PORT RANGE |SOURCE: 0.0.0.0/0
Outbound
ALL TRAFFIC | ALL PROTOCOLS | ALL PORT RANGE |DESTINATION: 0.0.0.0/0

Inbound
Rule # | Type | Protocol | Port Range | Source | Allow / Deny
100 | ALL Traffic | ALL | ALL | 0.0.0.0/0 | ALLOW
* | ALL Traffic | ALL | ALL | 0.0.0.0/0 | DENY
Outbound
Rule # | Type | Protocol | Port Range | Destination | Allow / Deny
100 | ALL Traffic | ALL | ALL | 0.0.0.0/0 | ALLOW
* | ALL Traffic | ALL | ALL | 0.0.0.0/0 | DENY

我已经将一个IP连接到一个实例，然后通过VPC连接到另一个实例，并试图ping NAT网关，这是不成功的，但我不明白为什么？这里的一切都设置得很简单，不太有意义？

非常感谢的帮助：）

Answer 1

您将所有3个子网都作为私有子网。NAT网关必须位于公共子网中，其路由表应该有一个条目0.0.0.0/0，该条目应该路由到Internet网关。

如果0.0.0.0路由到NAT网关自身，您希望NAT网关如何路由internet通信量？

你怎么解决这个？在公共子网中创建NAT网关，或者确保NAT网关所在子网的路由表(10.0.2.0/24)具有正确的internet通信路由。