AWS VPC 路由表 - 更改默认路由表

Question

是否可以更改与 VPC 关联的路由表？我正在使用 CloudFormation 并创建了我自己的 RT 和与之关联的子网。但是，由于 VPC 使用的是默认路由表，并且它声称我没有显式关联子网，因此它们与主路由表相关联作为包罗万象。我显然做错了，因为我的子网与我想要的路由表相关联，但默认路由表似乎优先。

这表明子网是关联的：

这表示子网没有与路由表关联：

如果我将 IGW 路由添加到默认/主 RT，一切正常。不是我想要的。

更新

这是用于创建 VPC 和组件的 CloudFormation。问题是，如果在子网中启动了一个框，则尽管我的子网与我的自定义路由表显式关联，但仍会使用主路由表。

Resources:
  TransitVPC:
    Type: 'AWS::EC2::VPC'
    Properties:
      CidrBlock: !Ref TransitVpcCidr
      EnableDnsSupport: 'true'
      EnableDnsHostnames: 'true'
      Tags:
      - Key: Name
        Value: Transit VPC
  TransitInternetGateway:
    Type: 'AWS::EC2::InternetGateway'
    Properties:
      Tags:
      - Key: Name
        Value: Transit Internet Gateway
    DependsOn:
    - TransitVPC
  TransitRouteTable:
    Type: 'AWS::EC2::RouteTable'
    Properties:
      VpcId: !Ref TransitVPC
      Tags:
      - Key: Name
        Value: Transit VPC RT
    DependsOn:
    - TransitVPC
  TransitIGWAttachment:
    Type: 'AWS::EC2::VPCGatewayAttachment'
    Properties:
      InternetGatewayId: !Ref TransitInternetGateway
      VpcId: !Ref TransitVPC
    DependsOn:
      - TransitVPC
      - TransitInternetGateway
  TransitSubnetA:
    Type: 'AWS::EC2::Subnet'
    Properties:
      VpcId: !Ref TransitVPC
      CidrBlock: !Ref TransitSubnetACidr
      AvailabilityZone: !Ref TransitSubnetARegion
      Tags:
      - Key: Name
        Value: Transit VPC Subnet A
    DependsOn:
    - TransitVPC
  TransitSubnetARTAssoc:
    Type: 'AWS::EC2::SubnetRouteTableAssociation'
    Properties:
      RouteTableId: !Ref TransitRouteTable
      SubnetId: !Ref TransitSubnetA
  TransitSubnetB:
    Type: 'AWS::EC2::Subnet'
    Properties:
      VpcId: !Ref TransitVPC
      CidrBlock: !Ref TransitSubnetBCidr
      AvailabilityZone: !Ref TransitSubnetBRegion
      Tags:
      - Key: Name
        Value: Transit VPC Subnet B
  TransitSubnetBRTAssoc:
    Type: 'AWS::EC2::SubnetRouteTableAssociation'
    Properties:
      SubnetId: !Ref TransitSubnetB
      RouteTableId: !Ref TransitRouteTable
  TransitIGWRoute:
    Type: 'AWS::EC2::Route'
    Properties:
      RouteTableId: !Ref TransitRouteTable
      DestinationCidrBlock: !Ref FinalGatewayCidr
      GatewayId: !Ref TransitInternetGateway
    DependsOn:
    - TransitIGWAttachment

Answer 1

最好通过 CloudFormation创建整个 VPC，包括：

• VPC
• 互联网网关
• 子网
• 路由表
• 路由表关联

这样，可以保证在将来再次部署时以相同的方式工作。此外，在堆栈内引用 VPC 的所有组件很容易（而不是必须引用在堆栈外部创建的资源）。

或者，您的模板可以创建自己的路由表（应该使用它来代替现有的路由表），然后创建一个子网关联来配置您的新子网使用新的路由表。这样一来，默认路由表将不会被使用，因为子网只有在没有专门分配给路由表时才会使用默认路由表。