公有子網上的 Amazon EKS

Question

AWS 的這篇文章指出，推薦的 EKS 生產設置是私有子網和公有子網的混合。 不幸的是，它沒有解釋“為什么”。 假設“僅公共子網”選項具有正確配置的安全組，它有什么問題？ 它似乎更簡單、更便宜（因為我們不需要 NAT）。

Answer 1

這個SO似乎實際上回答了我的問題：

特別是其中一條評論中的問題：

具有 NAT 實例的私有子網中的服務器和具有嚴格安全策略的服務器公有子網有什么優勢？

和答案：

這並不是真正的優勢。 這是關於網絡在 VPC 中的工作方式。 給定子網上的所有實例都必須使用相同的默認網關，它要么是“Internet 網關”虛擬對象，它不會進行 NAT，要么是一個 NAT 實例，它不會“不做”NAT . 除非您的所有機器都有公共 IP，或者它們都沒有，否則您將需要這兩種類型的子網。 如果一切都是面向 Internet 的 Web 服務器，當然，您可能只需要一個公共子網，並且具有正確的安全配置，沒有缺點。