AWS中IGW，NAT GW以及Egress-only IGW的概念和区别

2024-05-08 03:45:57

首先推荐两篇英文文章详细讲解了IGW， NAT GW以及Egress-only GW的概念和区别：

https://docs.aws.amazon.com/vpc/latest/userguide/egress-only-internet-gateway.html
https://medium.com/awesome-cloud/aws-vpc-difference-between-internet-gateway-and-nat-gateway-c9177e710af6

1. IGW

IGW可以让你的相应VPC内的具有公网IP（IPv4或者IPv6都可以）的资源访问互联网，同时也允许互联网发起去往VPC内资源的连接。比如说你在local PC去远程RDP到一台VPC内的EC2。

2. NAT GW

上面说到IGW允许的公网访问是双向的，VPC内的instance只要具有公网的v4或v6地址就可以主动或被动与互联网中的设备建立连接。但是如果VPC内的EC2只具有内网IP地址的话就只能通过NAT GW去访问外网了，NAT GW目前只支持IPv4地址。通过NAT GW默认只能从VPC 内部主动发起去往互联网的连接，反向则不行，除非我们主动配置放行一些反向的连接。

2.1 注意NAT GW所在的VPC必须同时有一个IGW才能正常工作

参考下图的问答，NAT GW只是起到了内网ip向公网ip转换的作用，最终NAT GW还是要通过IGW才能把流量发向互联网的。

3. Egress-only IGW

因为NAT GW目前只支持IPv4地址，那么当VPC内的资源只有IPv6地址并且因为IPv6地址默认是global unique的所以如果使用IGW的话外网理论是必然可以反向主动连接EC2的。如果我们想起到NAT GW的作用只允许内网访问外网就需要使用Egress-only IGW。

这个AWS组件在我看来是为了弥补NAT GW的不足推出的，以后是否会兼并到NAT GW中我们拭目以待~

AWS中IGW，NAT GW以及Egress-only IGW的概念和区别相关推荐

python 字节和字符串区别,Python中字节串和字符串，不是一个概念没有区别之分...
1.字节概念字节(Byte )是计算机信息技术用于计量存储容量的一种计量单位,作为一个单位来处理的一个二进制数字串,是构成信息的一个小单位.最常用的字节是八位的字节,即它包含八位的二进制数. 位:( ...
在AWS中部署OpenShift平台
OpenShift是RedHat出品的PAAS平台.OpenShift做为PAAS平台最大的特点是它是完全容器化的PAAS平台,底层封装了Docker和Kubernetes,上层暴露了对开发者友好的接 ...
AWS中联网Amazon VPC相关概念
1.定义:在AWS云中预置专用.隔离的虚拟网络.你可以完全掌握的虚拟的联网环境,并轻松自定义VPC联网配置,例如选择IP地址范围.创建子网.配置路由表和网络网关. 2.Amazon VPC 有哪些组成 ...
计算机网络技术中的NAT,计算机网络技术中的NAT-2.ppt
计算机网络技术中的NAT-2.ppt 网络地址转换概述 NAT最初的目的是允许把私有IP地址映射到外部网络的合法IP地址,以减缓可用IP地址空间的消耗. 位于inside网络和outside网络中的 ...
aws 删除ec2实例_如何在AWS中启动EC2实例
aws 删除ec2实例你好朋友, 在本教程中,我们将看到如何立即在AWS中旋转EC2实例. 您应该有权访问AWS控制台.如果您还没有AWS账户,则可以单击此处并在AWS上创建免费套餐. 如何在AWS ...
如何在AWS中启动EC2实例
你好朋友, 在本教程中,我们将看到如何立即在AWS中旋转EC2实例. 您应该可以访问AWS控制台.如果您还没有AWS账户,则可以单击此处并在AWS上创建免费套餐. 如何在AWS中启动EC2实例步骤1 ...
CentOS中通过NAT连接网络
讲正文之前,推荐一个连接:http://wuxinaiaman928.blog.163.com/blog/static/64932144200811911233198/ 里面比较详细的介绍了Vmwar ...
aws中部署防火墙_如何在AWS中设置自动部署
aws中部署防火墙 by Harry Sauers 哈里·绍尔斯(Harry Sauers) 如何在AWS中设置自动部署 (How to set up automated deployment in ...
p2p网络中的NAT穿透技术----常见NAT穿越解决方案
p2p网络中的NAT穿透技术----常见NAT穿越解决方案常见NA丁穿越解决方案 NAT技术在缓解IPv4地址紧缺问题.构建防火墙.保证网络安全等方面都发挥了重要作用.然而,NAT设备的广一泛存在 ...

最新文章

热门文章