具有出站静态 IP 的 AWS Fargate

Question

我有一个有一项任务的 Fargate 服务。在这个任务中，我必须与其他公司管理的 SFTP 服务器进行交互，他们需要将我的 IP 列入白名单。

我已经将 NLB 设置为具有静态入站 IP，并且效果很好，但现在我也需要将出站 IP 设置为静态。

我读过类似的问题，他们建议使用 NAT 网关，但到目前为止还没有用。

我已经创建了 NAT 网关，将其与弹性 IP 和托管服务的子网相关联，但它不工作，出站 IP 仍然是动态分配的。

我缺少哪些额外步骤？

Answer 1

我已经创建了 NAT 网关，将其与弹性 IP 和 托管服务的子网

NAT 网关需要位于公共子网（连接了 Internet 网关的子网）。

服务需要位于私有子网中（没有 Internet 网关的子网，以及到 NAT 网关的路由）。

服务需要将“Assign Public IP”设置为false。