传出流量 AWS 的公共 IP 地址

Question

我在 VPC 上使用带有 Internet 网关的 AWS EC2 实例，我需要连接我的公司网络，该网络仅接受来自特定 IP 地址的连接（防火墙）。我的 IP 地址的出站流量是 Internet 网关的 IP 地址。我尝试使用 NAT 网关，但 NAT 网关仍然使用 Internet 网关。AWS 上的所有传出流量是否可以使用弹性 IP？

Answer 1

如果您有一组静态 IP 地址（贵公司的）作为目标，我通过执行以下操作（基于 this post）解决了同样的问题：

• 创建一个新子网来托管 NAT 网关。
• 在上述子网中创建 NAT 网关，并分配一个新的弹性 IP。这将是我们用于访问外部 API 的传出 IP。
• 为 NAT 子网创建路由表。所有出站流量 (0.0.0.0/0) 应通过 NAT 网关路由。分配创建的子网以使用新的路由表。
• 修改主路由表（处理我们所有 EC2 实例请求的路由表），并添加外部 API 的 IP，将其目标设置为 NAT 网关。

这样，您可以通过 NAT 网关将任何请求路由到您的公司 IP。所有其他请求都通过默认 Internet 网关路由。