路由表 Router Table

为了安全起见，主路由表中一般不包含Internet Gateway的路由规则，这样可以保证新创建的子网，自动关联到main router table时，是一个私有子网！所以我们需要在自定义的路由表中添加到Internet Gateway的路由规则。主路由表一般是添加NAT Gateway的规则。

主路由表

第一个条目是 VPC 中本地路由的默认条目；这项条目允许 VPC 中的实例在彼此之间进行通信。第二个条目将所有其他子网流量发送到 NAT 网关 (例如 nat-12345678901234567)。

目的地	目标
10.0.0.0/16	本地
0.0.0.0/0	nat-gateway-id

自定义路由表

第一个条目是 VPC 中本地路由的默认条目；这项条目允许该 VPC 中的实例在彼此之间进行通信。第二个条目将所有其他子网流量通过 Internet 网关 (例如 igw-1a2b3d4d) 路由到 Internet。

目的地	目标
10.0.0.0/16	本地
0.0.0.0/0	igw-id

转载于:https://www.cnblogs.com/cloudrivers/p/11328684.html