具有相同目标Cidr块的多个AWS路由

Question

我正尝试为两个生活在不同子网中的nat网关创建两条路由。是否有一个原因，他们不能有一个目标cidr块0.0.0.0/0？

Answer 1

我推测您希望创建一个高可用性网络，该网络使用多个NAT网关在单独的可用区中。

这是一个常见的设计要求。在希望与Internet通信的私有子网中的Amazon EC2实例需要路由到NAT网关（或NAT服务器）。要保持高可用性，您需要在每个可用区域中配置NAT网关，并为每个可用区域配置不同的路由表。

然后：

• 路由表中可用性A区专用子网将有一个0.0.0.0/0路由指向NAT网关一个。
• 私人子网的路由表可用区B将有一个0.0.0.0/0路由指向NAT网关B。

对于给定的CIDR范围，每个路由表只能有一个条目。 VPC选择匹配最严格的CIDR范围，因此0.0.0.0/0条目将是最后一个引用的条目。