AWS路由表中的路由决策

问题描述

在AWS中，如果您能看一下上面的图片，我了解到，如果子网中连接到路由表的任何实例都试图达到（10.0.0.0-10.0.255.255）之间的IP地址，则应转到本地，不应该上网。假设我在VPC的公共子网中有我的实例的公共IP地址，它正在尝试访问IP地址为10.0.0.5/32的外部域的公共IP地址。

在那种情况下，如何路由到本地或Internet？

解决方法

首先，10.0.0.0/8的范围是保留范围，因此将不存在公共IP地址。 RFC 1918确保以下范围适用于专用网络范围：

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

在AWS路由方面，可以创建与公共范围重叠的网络范围，在这种情况下，本地网络将永远获胜。

通常在AWS路由本地中，优先级始终最高，其次是更具体的路由，尽管并非总是如此（例如，动态路由与静态路由）。

看看routing priority文档。