AWS NAT 网关

Question

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html aws 文档说 - 公共 - （默认）私有 su.net 中的实例可以通过公共连接到 inte.net NAT 网关，但无法接收来自 inte.net 的未经请求的入站连接。

如果私有实例不接收入站连接，它们如何与 inte.net 通信，是否意味着它们只能通过 NAT 网关接收入站请求？

HTTP 请求是入站的，那么有什么协议可以建立非入站连接吗？ 如果不是入站，还有哪些其他类型的连接可能。

我在这一点上迷路了 --> inte.net 连接是可能的，但不是入站的。

Answer 1

Nat 网关使 su.net 内的实例可以与 inte.net 建立新连接，但不接收“来自 inte.net”的新连接。

要将 private.network 中的实例“公开”到 inte.net，您可以使用某种负载平衡器（一种具有 IP 的服务，并将 .networking 转发到特定实例）。

负载均衡器分为三种：

• 网关负载均衡器 - OSI 的第三层 model（将所有流量转发到某些实例）
• Network Load Balancer - OSI 的第四层 model（将特定端口流量转发到某些实例）
• Application Load Balancer - OSI 的第七层 model（将/index等特定端点转发到某些实例）

Answer 2

inte.net 连接是可能的，但不是入站的

这意味着在 NAT 后面的私有 su.net 中的实例只能访问 inte.net。 例如，您可以在它们上下载软件，或执行它们的更新。 但是，您无法从 inte.net 访问它们。 例如，您不能从 inte.net 将 ssh 输入它们。