问题
是否可以仅使用 NAT 从私有子网访问 Internet,而没有 Internet 网关与其 VPC 关联?
背景
具有公共和私有子网 (NAT) 的 VPC如下所述。仅凭这句话,就可以得出一个公平的结论,即它只需要 NAT 即可到达 Internet,而无需 Internet Gateway 连接其 VPC。
具有自己的弹性 IPv4 地址的 NAT 网关。私有子网中的实例可以通过 IPv4 上的 NAT 网关向 Internet 发送请求(例如,用于软件更新)。
我相信对于从 VPC 到达 Internet 的任何流量,VPC 都需要 Internet 网关,但文档没有明确说明,因此感到困惑。
NAT 网关需要Internet 网关才能访问 Internet 。
从技术上讲,私有子网中的主机不需要 IGW 来联系,但 NAT GW 需要,所以......如果没有 IGW,你真的无法做到。除非您使用多个 VPC 进行一些创造性路由,有些有,有些没有 NAT/IGW。也许使用中转网关?但这是一个全新的复杂程度。