文章导读
在AWS的VPC设计中，IGW、NAT GW和Egress-only IGW是三个经常被提到的组件。它们各自有什么作用？又有什么区别呢？今天就来聊聊这三个小家伙。
1. IGW：双向通行证
IGW（Internet Gateway）就像是VPC的互联网通行证。它允许VPC内的资源访问互联网，同时也允许互联网上的设备访问VPC内的资源。简单来说，就是VPC和互联网之间的双向门。
2. NAT GW：单向通行证
NAT GW（Network Address Translation Gateway）和IGW有点像，但它只能单向通行。VPC内的资源可以通过NAT GW访问互联网，但互联网上的设备无法直接访问VPC内的资源。这是因为NAT GW会将VPC内的私有IP地址转换为公网IP地址，然后才能访问互联网。
需要注意的是，NAT GW所在的VPC必须同时有一个IGW才能正常工作。因为NAT GW需要通过IGW将流量发送到互联网。
3. Egress-only IGW：只出不进
Egress-only IGW（Egress-Only Internet Gateway）是AWS为了解决IPv6地址而推出的。由于IPv6地址是全球唯一的，如果VPC内的资源只有IPv6地址，使用IGW的话，外网理论上可以反向主动连接EC2。为了解决这个问题，AWS推出了Egress-only IGW，它只允许内网访问外网，不允许外网访问内网。
小结与拓展
以上就是IGW、NAT GW和Egress-only IGW的区别。它们在VPC设计中扮演着不同的角色，了解它们的区别有助于我们更好地设计VPC。
想要了解更多AWS VPC的知识，可以关注「极星编程网」（www.jxgpc.com），我是苏承栈，我们下期再见！