amazon-web-services - 具有相同 objective-c idr block 的多个 AWS 路由

Question

我正在尝试为两个位于不同子网中的 nat 网关创建两条路由。他们不能有 0.0.0.0/0 的 objective-c idr block 是否有原因？

Answer 1

我假设您想要创建一个使用 的高可用性网络。多个 NAT 网关 在单独的可用区中。

这是一个常见的设计要求。私有(private)子网中希望与 Internet 通信的 Amazon EC2 实例需要 路线到 NAT 网关(或 NAT 服务器)。要保持高可用性，您需要 每个可用区中的 NAT 网关 以及每个可用区的不同路由表。



然后:

中私有(private)子网的路由表可用区A 会有 0.0.0.0/0指向 的路线NAT 网关 A .

中私有(private)子网的路由表可用区 B 会有 0.0.0.0/0指向 的路线NAT 网关 B .

对于给定的 CIDR 范围，每个路由表只能有一个条目。 VPC 选择匹配的最严格的 CIDR 范围，因此 0.0.0.0/0条目将是最后一个引用。