Amazon web services 如何通过Nat网关ssh到私有子网中的实例？

虽然直接通过internet访问私有子网是不合适的，但假设我只是在运行开发堆栈，需要通过SSH快速访问私有实例。这可以通过路由表和Nat GW来实现吗？还是我唯一的选择是在公共子网中启动第二个实例来访问私有子网

如果你在谈论相对较新的服务，答案是不，你不能。NAT网关仅适用于内部发起、绑定到Internet的TCP/UDP/ICMP流量。（IP中还有许多其他协议，如GRE、AH和ESP，但NAT网关仅支持三大协议。）

您将需要一个公共子网中的实例，该实例具有适合您尝试执行的公共IP和安全组规则，以便以您想要的方式从外部访问专用计算机

---

另请参见。

您也可以使用VPN从本地连接到您的私有实例

更多信息请点击此处：

---

您好，如果我有公共实例（弹性IP分配）和NAT网关，我如何能够更新我的私有实例的系统。使用ssh使用公共IP连接到实例，然后从那里连接到私有实例，也使用ssh。谢谢您的回答。实际上，我正在做一个关于AWS中具有公共和私有子网的VPC的测试。我尝试使用ssh从公共实例ssh到私有实例，但它说：连接超时一直存在。