Route Table, Internet Gateway และ NAT Gateway: Traffic

การมี VPC อย่างเดียวไม่ได้หมายความว่าเครื่องจะออก Internet ได้

สิ่งสำคัญคือ Route Table ซึ่งทำหน้าที่บอกว่า

“Traffic นี้ต้องส่งไปทางไหน?”

ตัวอย่าง:

DestinationTarget

10.0.0.0/16       local

                       0.0.0.0/0         Internet Gateway

0.0.0.0/0 หมายถึง Traffic ที่ไม่มี Route

ที่เฉพาะเจาะจง

Internet Gateway (IGW)

EC2

 ↓

Internet Gateway

 ↓

Internet

ใช้เชื่อม VPC กับ Internet

NAT Gateway

ใช้ให้เครื่องใน Private Subnet ออก Internet ได้ โดยไม่ต้องให้เครื่องนั้นมี Public IP

Private EC2
     ↓
NAT Gateway
     ↓
Internet Gateway
     ↓
Internet

จำง่าย ๆ:

IGW = ประตูเชื่อม VPC กับ Internet
NAT Gateway = ทางออก Internet สำหรับ Private Subnet