AWS VPC的subnet（子網路）為VPC內的一個網段，AWS資源如EC2必須建立在subnet中。
一個subnet只能在一個Availability Zone（可用區域）中，即subnet不可跨zone。
Subnets的IPv4 CIDR不可重疊(overlap)。
Subnets分為三種類型：
- Public subnet - subnet直接關聯到internet gateway連到網際網路。
- Private subnet - subnet無直接關聯到internet gateway連到網際網路，但仍可透過NAT gateway連到網際網路。
- VPN-only subnet - subnet透過virtual private gateway連到Site-to-Site VPN connection。
下圖圖示VPC的三個AZ的subnets透過internet gateway連到網際網路，所以皆為public subnets。
沒有留言:
張貼留言