AWS VPC 設定private subnet

在AWS console設定private subnet。

事前要求

參考「AWS VPC 設定public subnet」設定第一個subnet為public subnet。

參考「AWS VPC 建立第二個subnet」建立第二個subnet。

參考「AWS VPC 建立route table」建立custom route table。

設定route table

由於第一個與第二個subnet建立後都是關聯到VPC預設的main route table，且在main route table關聯到internet gateway後兩個subnet皆為public subnet。下面將把第二個subnet預設關聯的main route table改為custom route table，由於custom route table只有預設指向VPC IPv4 block本身的route，所以修改後第二個subnet則成為private subnet。

前往第二個subnet詳細頁面的[Route table]頁籤，點選右側的[Edit route table association]。

在[Edit route table associatoin]頁面，
[Route table ID]改選擇custom route table ID，下面[Routes]區塊可以看到custom route table的route僅有local route。

修改後按[Save]按鈕儲存設定。

返回第二個subnet詳細頁面的[Route table]頁籤，確認關聯的route table已改為custom route table。

由於目前custom route table的route僅為指向所屬VPC IPv4 block的local route，因此關聯的subnet即為private subnet。

• AWS VPC 設定private subnet EC2 instance由public NAT gateway連線網際網路