专用子网中实例的AWS EIP？

问题描述

我试图理解为什么AWS允许为私有子网中的实例关联EIP。 如何使用此EIP？ 在私有子网中没有igw的情况下，是否有可能使用此EIP访问实例？

解决方法

请记住，公共子网与私有子网的概念只是归结到路由表中的路由配置，然后应用通过子网关联绑定的任何子网。

EC2服务仅关心实例本身位于特定子网中，而不关心路由配置是什么。这是设计使然，当然可以设计为执行查找，但是从AWS服务的角度来看，在验证期间将需要这些其他查找。

没有人能确定为什么决定省略此验证，但这很可能是由于对正在创建的任何新ENI资源进行查找的执行，我认为这会产生很大的开销。

对于第二个问题，没有互联网网关，它就无法使用EIP。 NAT将仅执行一种方式的地址转换，而仅出口网关将通过IPv6运行。