使用 NAT 裝置連線至網際網路或其他網路

您可以使用 NAT 裝置，允許私有子網中的資源連線到網際網路、其他 VPC 或內部部署網路。這些執行個體可以與 VPC 外部的服務進行通訊，但無法接收來路不明的連線請求。

例如，下圖顯示公有子網路中的 NAT 裝置，該裝置允許私有子網路中的 EC2 執行個體透過網際網路閘道連線到網際網路。NAT 裝置會以 NAT 裝置的地址取代執行個體的來源 IPv4 地址。傳送回應流量至執行個體時，NAT 裝置會將地址轉譯回原始來源 IPv4 地址。