amazon-web-services - 为什么 AWS NAT 网关需要弹性 IP？

Question

在创建 NAT 网关时，会在 AWS 中创建一个弹性 IP 地址。 AWS 文档 (1) 也提到了这一点。为什么 NAT 网关需要弹性 IP 地址？

Answer 1

简单地说，EIP 是必需的，因为这是设计 NAT 网关功能的方式。

在 NAT 设备上使用动态地址是没有意义的——如果地址发生变化，那将保证会中断正在进行的任何 session ……分配静态地址的唯一方法是分配弹性 IP地址(EIP)。

通过向外部供应商提供您的 NAT 网关的 EIP，让外部供应商将您的服务器(用于访问其服务器)列入白名单也是很常见的，在这种情况下，来自公共(public)池的动态地址将是 Not Acceptable 。

也可能存在与 EIP 运行方式相关的内部专有原因，这使得该要求成为必要……但这没有记录在案，因此这样的断言只是猜测。这方面的一个示例:公共(public)池地址(例如那些自动分配给配置有来自池的公共(public) IP 地址而不是 EIP 的 EC2 实例的那些)可能被设计为特定的可用区，甚至是单个可用区的子集(毕竟，当实例停止/启动时，它们确实会发生变化，这意味着它们可能专用于 AZ 内的特定服务器托架)，而 EIP 可以从一个区域的任何地方迁移到区域内的另一个区域。这强烈暗示了不同的内部拓扑。

这个要求(约束？)对我来说似乎微不足道:你不应该为这个 EIP 付费，如果你需要增加一个区域内允许的最大 EIP 数量，你可以免费提交支持请求，描述您的用例，以请求增加限制。