proto.lib

NAT Gateway vs Internet Gateway: hai cách ra Internet

Internet Gateway dịch địa chỉ 1:1 cho instance có IP public (cho phép cả inbound), còn NAT Gateway chỉ cho instance ở private subnet khởi tạo outbound bằng cách source-NAT về địa chỉ của chính NAT Gateway, không cho phép inbound.

RoutingTrung bình2026-08-20
NAT Gateway vs Internet Gateway: hai cách ra Internet

Tags

#nat-gateway#internet-gateway#vpc#source-nat#outbound-only#aws#connection-tracking

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingCơ bản

Route Table theo Subnet trong VPC (AWS)

Trong VPC, gói tin rời khỏi instance được so khớp với route table gắn với SUBNET của nó (không phải một router toàn cục); route CIDR nội bộ VPC là ngầm định và không thể ghi đè, longest-prefix-match chọn đích (internet gateway, NAT gateway, endpoint, peering, transit gateway).

#vpc#route-table#subnet#longest-prefix-match
RoutingTrung bình

VPC Peering vs PrivateLink: nối mạng hay lộ một dịch vụ

VPC Peering nối liền không gian địa chỉ của hai VPC bằng route hai chiều và yêu cầu CIDR không trùng nhau (không định tuyến bắc cầu qua peer), trong khi PrivateLink/interface endpoint chỉ phơi bày MỘT dịch vụ qua một ENI trong subnet của bên tiêu thụ, không cần route hay CIDR không trùng.

#vpc-peering#privatelink#interface-endpoint#eni
RoutingNâng cao

Transit Gateway: Hub-and-Spoke thay cho mesh peering

Transit Gateway (TGW) thay thế mô hình mesh N² peering bằng một hub trung tâm: mỗi VPC attach vào TGW, và chính route table của TGW (không phải route table của VPC) quyết định attachment nào được phép tới attachment nào, tạo ra phân đoạn mạng có kiểm soát thay vì kết nối toàn phần.

#transit-gateway#hub-and-spoke#vpc-attachment#route-propagation