amazon-web-services - AWS：两个 AZ 中的两个私有子网可以共享同一个 NAT 网关吗？

我在一个可用区域中有一个私有子网和一个公共子网，在另一个区域中有两个相同的子网。

我可以在一个公共子网中创建一个 NAT 网关，并为两个私有子网创建两个路由表，它们都指向这个单一的 NAT 网关吗？

还是我必须创建两个 NAT 网关，每个 AZ 一个？

标签： amazon-web-servicessubnetavailability-zoneaws-nat-gateway

是的，您可以拥有一个 NAT 网关。但是为了获得高可用性，最好每个 AZ 有一个 NAT 网关。

文档澄清了这一点：

如果您在多个可用区中拥有资源并且它们共享一个 NAT 网关，则在 NAT 网关的可用区关闭的情况下，其他可用区中的资源将无法访问 Internet。