AWS Fargate群集无法在NAT和互联网网关就位的情况下访问互联网

Question

我正在尝试将容器部署到AWS上的专用网络Fargate集群。我的单个专有网络上确实有一个互联网网关：

我的集群/服务所在的VPC中确实有一个NAT网关，用于特定子网：

该子网的路由似乎也可以：

服务的安全组不会阻止任何传入连接：

但我的容器甚至没有以臭名昭著的异常开始：CannotPullContainerError：来自守护进程的错误响应：Gethttps://registry-name/:net/http：在等待连接时取消了请求（在等待标头时超过Client.Timeout）为什么？谢谢

Answer 1

您没有将子网配置为使用NAT网关。您的路由表当前直接将流量发送到IGW，这使该子网成为公共子网，而不是私有子网，这意味着该子网中的任何内容都需要为其分配公共IP。与其他资源位于同一子网中的NAT网关不会神奇地为这些资源提供Internet访问，您必须适当地配置路由表。

您的网络需要如下配置：

公共子网：

• 附加IGW
• NAT网关
• 需要从Internet访问的任何其他公共资源，例如公共负载平衡器

专用子网：

• 到公用子网中NAT网关的路由。没有通往IGW的路线