我们在具有托管 NAT 网关的私有子网中有一个实例。在这种情况下，我们可以访问互联网：
$ curl https://www.google.com/
<!doctype html><html itemscope="" itemtype="http://schema.org/WebPage" lang="en"><head>...
但是，我们无法访问 cloudwatch 端点，例如以下超时：（编辑：我的错误，不是 cloudwatch 端点，而是存储 cloudwatch 监控脚本的站点。）
$ curl https://cloudwatch.s3.amazonaws.com
DNS不是问题：
$ dig cloudwatch.s3.amazonaws.com
cloudwatch.s3.amazonaws.com. 2303 IN CNAME s3-1-w.amazonaws.com.
s3-1-w.amazonaws.com. 1 IN A 54.231.72.59
关于可能发生的事情有什么想法吗？
