amazon-web-services - AWS : Share "NAT Gateway" among VPCs

Question

我有一个 VPC，我在其中配置了 NAT 网关。另一个 VPC 没有任何“公共(public)子网”或 IGW。我想在多个 VPC 之间共享一个 NAT 网关。我尝试配置路由表，但它不允许从不同的 VPC 指定 NAT 网关。作为可能的解决方案，我在带有 IGW 的 VPC 中安装了 http/s 代理，并在不同 VPC 中的每个实例上配置了代理设置。它有效，但我想使用 NAT 网关，因为它更易于管理。是否可以在 AWS 进行这种配置？VPC很少，不想给每个VPC都加NAT Gateway。

兹登科

Answer 1

您不能在多个 VPC 之间共享一个 NAT 网关。

要访问另一个 VPC 中的资源而不通过互联网来回访问需要 VPC 对等或其他类型的 VPC 到 VPC VPN，并且这些安排不允许传输流量，这是有充分理由的。因此:

You cannot route traffic to a NAT gateway through a VPC peering connection, a VPN connection, or AWS Direct Connect. A NAT gateway cannot be used by resources on the other side of these connections.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-nat-gateway.html#nat-gateway-other-services

根据定义，原始 VPC 中的实例位于所列互连安排之一的“另一侧”。