如何在 AWS 中将私有子网连接到 Internet，而无需 NAT 或 EIP？

Question

在我们当前的 VPC 中，我们使用的是 ASG 和 ALB。 我们有一些公共子网和一些私有子网。 我们希望能够不时连接这些私有子网，以便从 Internet 中提取一些补丁。

我是否了解 NAT 网关需要 EIP。 EIP 似乎无法与 ASG 一起玩，因为它指定了一个实例/IP。 不确定 ASG 是否能够将 EC2（可以终止）链接到 EIP。

考虑到我的限制，我应该进行哪些更改以允许这些私有子网访问 Internet？

将 ALB 更改为 ELB 不是一种选择！

Answer 1

Auto Scaling 组负责启动和终止 Amazon EC2 实例。 它还将使用任何新/删除的实例更新负载均衡器的目标组。

NAT 网关用于提供对私有子网中资源的 Internet 访问。 将弹性 IP 地址分配给 NAT 网关，所有通过 NAT 网关的请求都来自该 IP 地址。 NAT 网关和弹性 IP 地址不与负载均衡器或 Auto Scaling 组一起使用——它们是完全独立的。 私有子网中的所有 EC2 实例将仅使用其正常的私有 IP 地址。