配置具有私有子网和 NAT 网关的 VPC

如果您计划为您的 WorkSpaces 池 WorkSpaces 内提供互联网访问权限，我们建议您在公有子网中配置一个包含两个私有子网的 VPC， WorkSpaces 并在公有子网中配置一个 NAT 网关。您可以创建和配置新 VPC 来结合使用 NAT 网关，或将 NAT 网关添加到现有 VPC。有关其他 VPC 配置建议，请参阅 WorkSpaces 池的 VPC 设置建议。

NAT 网关允许您的私有子网连接到互联网或其他 AWS 服务，但会阻止互联网启动与这些 WorkSpaces服务的连接。 WorkSpaces 此外，与使用默认互联网访问选项为启用互联网访问的配置不同 WorkSpaces，此配置不限于 100 WorkSpaces。