AWS 路由表中的路由决策

Question

在 AWS 中，如果你能看一下上图，我知道如果子网中的任何实例附加到路由表，试图命中 (10.0.0.0-10.0.255.255) 之间的 IP 地址应该转到本地，它不应该上网。假设我在 VPC 的公共子网中有实例的公共 IP 地址，它正在尝试访问 IP 地址为 10.0.0.5/32 的外部域的公共 IP 地址。

在那种情况下，路由是如何发生的，无论是本地还是互联网？

Answer 1

首先，10.0.0.0/8 的范围是保留范围，因此不会存在公共 IP 地址。 RFC 1918 确保以下范围用于专用网络范围：

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

在 AWS 路由方面，可以创建一个与公共范围重叠的网络范围，在这种情况下，本地网络将始终获胜。

通常在 AWS 路由中，本地路由始终具有最高优先级，然后是更具体的路由，尽管情况并非总是如此（例如在动态路由与静态路由中）。

查看routing priority 文档。