Adicionar acesso à Internet apenas de saída a uma sub-rede - Amazon Virtual Private Cloud
1. Criar um gateway da Internet somente de saída2. Criar uma tabela de rotas personalizada3. Excluir um gateway da Internet somente de saídaVisão geral da API e da CLI

Adicionar acesso à Internet apenas de saída a uma sub-rede

As tarefas a seguir descrevem como criar um gateway da Internet somente de saída para a sub-rede privada e configurar o roteamento da sub-rede.

1. Criar um gateway da Internet somente de saída

É possível criar um gateway da Internet somente de saída para a VPC usando o console da Amazon VPC.

Como criar um gateway da Internet somente de saída para a VPC

  1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

  2. No painel de navegação, selecione Gateways da Internet somente de saída.

  3. Selecione Criar um Gateway da Internet somente de saída.

  4. (Opcional) Adicione ou remova uma tag.

    [Adicionar uma tag] Escolha Adicionar nova tag e faça o seguinte:

    • Em Key (Chave), insira o nome da chave.

    • Em Value (Valor), insira o valor da chave.

    [Remover uma tag] Escolha Remover à direita da chave e do valor da tag.

  5. Selecione a VPC para a qual será criado um gateway de Internet somente de saída.

  6. Escolha Criar.

2. Criar uma tabela de rotas personalizada

Para enviar o tráfego destinado fora da VPC para o gateway da Internet somente de saída, é necessário criar uma tabela de rotas personalizada, adicionar uma rota que envia o tráfego para o gateway e associá-lo à sub-rede.

Como criar uma tabela de rotas personalizada e adicionar uma rota para o gateway da Internet somente de saída

  1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

  2. No painel de navegação, selecione Route tables (Tabelas de rotas), Create route table (Criar tabela de rotas).

  3. Na caixa de diálogo Create route table (Criar tabela de rotas), atribua um nome (opcional) à tabela de rotas e selecione a VPC e escolha Create route table (Criar tabela de rotas).

  4. Selecione a tabela de rotas personalizada que acabou de ser criada. O painel de detalhes exibe as guias para trabalhar com as respectivas rotas, associações e propagação de rotas.

  5. Na guia Routes (Rotas), escolha Edit routes (Editar rotas), especifique ::/0 na caixa Destination (Destino), selecione o ID do gateway da Internet na lista Target (Destino) e escolha Save changes (Salvar alterações).

  6. Na guia Subnet associations (Associações de sub-rede), escolha Edit subnet associations (Editar) e marque a caixa de seleção para a sub-rede. Escolha Salvar.

Alternativamente, você pode adicionar uma rota a uma tabela de rotas existente associada à sua sub-rede. Selecione sua tabela de rotas existente e siga as etapas 5 e 6 acima para adicionar uma rota ao gateway da Internet somente de saída.

Para obter mais informações sobre tabelas de rotas, consulte Configurar tabelas de rotas.

3. Excluir um gateway da Internet somente de saída

Se você não precisar mais de um gateway da Internet somente de saída, é possível excluí-lo. Qualquer rota em uma tabela de rotas que aponta para o gateway da Internet somente de saída excluído permanece em um status blackhole até que você exclua ou atualize manualmente a rota.

Como excluir um gateway da Internet somente de saída

  1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

  2. No painel de navegação, escolha Gateways da Internet somente de saída e selecione o gateway da Internet somente de saída.

  3. Escolha Delete (Excluir).

  4. Selecione Delete Egress Only Internet Gateway na caixa de diálogo de confirmação.

Visão geral da API e da CLI

Você pode executar as tarefas descritas nesta página usando a linha de comando ou uma API. Para obter mais informações sobre as interfaces de linha de comando e sobre a lista de ações de API disponíveis, consulte Trabalhar com a Amazon VPC.

Criar um gateway da Internet somente de saída
Descrever um gateway da Internet somente de saída
Excluir um gateway da Internet somente de saída