amazon-web-services - 了解 AWS 路由表 - 无法创建更具体的路由

Question

我希望使我的 VPC 子网可从 Internet 访问。

更具体地说:必须允许从 Internet 网关 (igw-f43c4690) 到我的子网的流量。

为此，我创建了一个路由表并将其与我的子网相关联。



问题:

我知道流量将从 Internet 网关(目标)重定向到 IP 范围(目标) - 对吗？

为什么我必须在这里命名一个比本地路由中提到的更通用的 ip 范围(上图中的 0.0.0.0/0)？

为什么我不能在这里命名一个与我的子网相同的 IP 范围，然后将路由表与我的子网相关联？

Answer 1

将路由表视为定义流量的去向 当它离开子网时 .如果子网上的 Amazon EC2 实例希望将流量发送到 Internet 上的目的地，路由表会告诉它通过 Internet 网关。

路由表还控制子网是否可以 接收 来自 Internet 的流量，但定义为 传出 规则。这就是为什么该列被称为 目的地 .

流出子网的流量根据路由表中的所有规则进行评估，从地址的最小范围开始到最大范围(即 0.0.0.0/0)。因此，流量可以通过虚拟专用网关、VPC 对等互连、NAT 网关等进行路由，然后作为“全能”设置最终路由到 Internet。

底线:定义您的传出路线，传入路线将正常工作。