Зачем нам нужен экземпляр NAT?
AWS новичок здесь. Этот вопрос касается экземпляров NAT.
В соответствии с документами "Вы можете использовать экземпляр трансляции сетевых адресов (NAT) в общедоступной подсети в вашем VPC, чтобы разрешить экземплярам в частной подсети инициировать исходящий трафик IPv4 в Интернет или другие службы AWS, но запретить получателям получать входящие трафик инициирован кем-то в интернете."
Но разве этого нельзя достичь, используя группу безопасности с правилом исходящей почты: "0.0.0.0/0: весь трафик" и ограничивая правило входящей почты для получения только из VPC?
Что мне здесь не хватает?
1 ответ
Но разве этого нельзя достичь, используя группу безопасности с правилом исходящей почты: "0.0.0.0/0: весь трафик" и ограничивая правило входящей почты для получения только из VPC?
Вышеприведенное верно только в том случае, если экземплярам также присвоен публичный IP-адрес. Если им не назначен общедоступный IP-адрес, то для доступа в Интернет требуется шлюз / экземпляр NAT.