aws vpc nat_将NAT添加到您的AWS VPC

aws vpc nat

在上一篇文章中，我描述了如何使用AWS设置具有私有和公共子网的VPC 。 在帖子中，我展示了一个基本配置，在该配置中，我们看到专用子网中的实例无法访问Internet，例如，运行“ yum update”是必需的。 在本文中，我将向您展示一种解决方法，可以通过在VPC中添加NAT实例并使私有子网中的EC2实例使用该实例来访问Internet资源。 这是我在上一篇文章中使用的图表：

创建NAT的步骤是：

• 创建一个新的NAT安全组
• 创建NAT实例
• 分配弹性IP地址
• 禁用“源/目的地检查”
• 建立新路线

创建一个新的NAT安全组

在EC2服务概述中创建一个新的安全组。 在此安全组中，我们将创建我们的NAT实例。 它将接收来自我们专用子网的流量并发送到Internet。 首先像这样创建组：

现在，为我们的出站流量和入站流量设置规则。 这些规则应反映出这样一个事实，即我们要使用HTTP和HTTPS流量从私有子网流到公共子网。 因此入站规则如下所示：

对于出站，我只允许HTTP和HTTPS来压缩选项：

因此，此安全组允许我们专用子网中的实例与我们接下来创建的NAT实例进行通信。

创建NAT实例

转到EC2服务，然后选择一个AMI作为我们的NAT实例映像。 最简单的“启动新实例”，选择“社区AMI”并在“ NAT”上进行过滤。 现在选择可用的选项之一：

在步骤2中，只需选择您认为需要的实例类型即可。 对于此演示，我使用micro.t2，但是如果您希望通过NAT实例的流量很大，则可以选择较重的类型。

在第3步中，确保选择正确的VPC和子网（公共子网）。 我还将在此处禁用自动分配步骤，因为稍后我将手动分配IP：

在步骤4中接受默认值，在步骤5中为实例命名，例如“ MyNATInstance”，然后在步骤6中将其分配给我们在上一步中创建的安全组：

完成此步骤后，您将收到一条警告，指出将无法通过SSH访问该实例，在这种情况下，这很好，因为我们的实例只能像路由器一样工作，因此只需单击“继续”：

查看设置后，单击“启动”，然后选择在较早阶段也创建的现有密钥对“ MyNewKeyPair”：

现在，我们启动并运行了新实例，并为其分配IP地址。

分配弹性IP地址

转到左侧菜单中的“弹性IP”，单击“分配新地址”，然后设置“ VPC”中使用的EIP：

分配之后，我们可以通过单击“关联地址”将其分配给NAT实例：

禁用“源/目的地检查”

下一步是回到EC2概述屏幕并选择NAT实例，打开“操作”菜单，然后找到“更改源/目标”项。 检查'：

禁用此检查后，NAT实例可以充当路由器。

建立新路线

最后一步是向我们的私有子网添加一条规则，以便它能够与我们的NAT实例进行对话并以这种方式进行Internet访问。 因此，我打开了VPC概述，转到“路由表”，然后为“默认”路由表编辑路由：

作为目标，我们填写0.0.0.0/0以允许来自任何源的流量；作为目标，我们选择NAT实例。 就是这样，所以让我们测试一下。 我登录到位于DMZ中的“ WebServer”实例。 从那里，我打开一个到我们的“ ApplicationServer”的SSH终端。 如果现在执行“ sudo yum更新”，我们会看到此实例已连接到互联网以下载必要的软件包（由于我没有NAT，否则无法访问互联网，因此在我上一篇文章的末尾失败了）：

翻译自: https://www.javacodegeeks.com/2015/07/adding-a-nat-to-your-aws-vpc.html

aws vpc nat