什么是路由表 (AWS VPC) 中的目的地和目标？答案

【问题标题】：What is Destination and Target in Route table (AWS VPC)?什么是路由表 (AWS VPC) 中的目的地和目标？
【发布时间】：2020-12-29 02:32:08
【问题描述】：

Route 表中的 Destination 和 Target 是什么？我可以看到 Destination 和 target 可以配置为 Internet 网关，还有其他用例吗？

【问题讨论】：

【解决方案1】：

Destination => IP 地址/CIDR 范围。
Target => 您要将流量发送到指定目的地的位置（例如，如果目的地是我的本地子网，将目标称为“本地”）

互联网网关是目标之一（例如，将流量路由到互联网）。目标的其他选项是

路由表document解释得很好。

【讨论】：

【解决方案2】：

每条路线都有一个目的地和目标字段。

Destination 字段指定请求必须与其目标地址 (IP or CIDR range) 匹配的模式。
Target 字段指定这样的请求应该被路由到哪里。它可以是local（即到此 VPC 中的目标）或your-internet-gateway-ID，以防这些请求应路由到网关以进行外部/其他地方访问。 A list of possible target values is here。

这是一个假设 VPC 地址为 10.0.0.0/16 的示例

| Destination | Target      |
|:------------|------------:|
| 10.0.0.0/16 | local       |
|  0.0.0.0/0  | your-igw-id |

这会将具有进入 VPC 目标的任何请求路由到 VPC 中的本地目标。如果不满足10.0.0.0/16 模式，将考虑any-ipv4-address aka 0.0.0.0/0，并将请求路由到您指定的ID 为your-igw-id 的互联网网关。

路线的顺序无关紧要，因为将选择最具体的路线。

【讨论】：

是否只对应传出流量？我的意思是，如果我的 VPC 子网中的实例尝试访问不同于 10.0.0.0/16 掩码的 IP，那么它将被路由到国际网关？因此，如果来自 Internet 的传入流量进入 Internet 网关，它将能够访问我的 VPC 子网中的任何实例？
路由和访问权限是两个不同的东西。我会使用网络级 ACL 来控制对 VPC 的访问。
谢谢 Marco，你是对的 - 在这里找到了类似的答案 - acloud.guru/forums/aws-certified-solutions-architect-associate/…

【解决方案3】：

简短回答：

目的地：数据包的最终目的地

目标：数据包应该下一个去哪里，使其离预期目的地更近一步。

例如

您正计划从美国到巴黎出差。

【讨论】：

【解决方案4】：

这很容易理解，对于路由表中的任何条目，都有以下两部分：

目的地 - 这是一个 IP 地址或 CIDR 范围。要对此进行计划，请考虑来自 VPC 内任何实例的传出流量。此传出流量将具有一些目标 IP 地址，并且路由将仅处理对目标的请求，这是条目的第二部分。
目标 - 目标只是请求将被重定向到以进行处理的目标。

示例：目标：0.0.0.0 和目标：Internet 网关 - 此处所有流量都将传递到 Internet 网关

【讨论】：

【解决方案5】：

我是这么理解的？

destination : Final target or Goal
target : Immediate target to achieve final target(via)

例如：

目的地可以是骨科医生

目标可以是 MBBS，大学生可以通过 (via) 达到他的最终目标或目的地，即他/她的最终目标，骨科专业。

【讨论】：