transit-gateway - 使用 AWS 中转网关访问 Internet

Question

我的要求是我有带有私有子网（和一个 EC2）的 VPC-A 和带有公共子网（附加了 IGW）的 VPC-B。如何使用 Transit Gateway 路由来自 VPC-A 上的 EC2 的 Internet 流量以使用 VPC-B 的 IGW？实现这一点的架构设计和路由表条目是什么。

标签： transit-gateway

Answer 1

您我不确定您为什么要为 IGW 访问支付 TGW 附件和数据处理费用。话虽如此，您不能直接使用第二个 VPC 的 IGW 将流量路由到 Internet，并且 IGW 必须连接到 VPC-A。在这种情况下，您可能希望使用通用出口 VPC 并在其中启动 NAT 网关。https://aws.amazon.com/blogs/networking-and-content-delivery/creating-a-single-internet-exit-point-from-multiple-vpcs-using-aws-transit-gateway/有一些架构参考图表。