AWS NAT vs AWS IGW vs AWS Router

De acordo com esta resposta , roteador e gateway são os mesmos dispositivos, em termos de funcionalidade.

No mundo da AWS, temos gateway de internet , gateway e roteador NAT

Estes três não são os mesmos?

Não, eles não são os mesmos.

1. Gateway de Internet

   • Encaminha o tráfego de instâncias com IPs públicos para a Internet.
   • Ele simplesmente encaminha o tráfego entre IPs públicos na sua VPC e IPs públicos na Internet, geralmente inalterados.
   • Às vezes, os gateways podem ser chamados de roteadores, mas a AWS não usa esse termo.

2. Gateway NAT

   • Encaminha o tráfego de instâncias com apenas IPs privados (ou seja, sem IPs públicos ) para a Internet.
   • Ele converte os IPs de origem privados de suas instâncias no IP público do gateway NAT - portanto, é chamado NAT - Conversão de endereços de rede .

3. Gateway VPN

   • Encaminha o tráfego entre IPs privados na sua VPC e IPs privados no seu data center .
   • Não é usado para acessar a Internet e não altera nenhum endereço.

4. Peering VPC

   • Encaminha o tráfego entre IPs privados de instâncias em diferentes VPCs
   • Não é usado para acessar a Internet e não altera nenhum endereço.

5. Dispositivos de roteador hospedados

   • Software de roteamento / firewall em execução no EC2 , por exemplo, Cisco CSR 1000 , OpenVPN ou gateways similares.
   • Usado para fins especiais, se você precisar, provavelmente sabe o que está fazendo.

Seu link para " roteador " na verdade está vinculado às tabelas de rotas

• A tabela de rotas é essencialmente uma lista de regras - prefixos de endereços IP e seus gateways.
• As regras são avaliadas da mais específica à menos específica, ou seja, a melhor correspondência é usada.
• A rota padrão 0.0.0.0/0abrange todos os endereços em toda a Internet.
  • Nas sub - redes VPC públicas, essa rota padrão geralmente aponta para IGW
  • Nas sub - redes de VPC privadas, essa rota padrão geralmente aponta para NAT GW
• Rotas mais específicas (por exemplo 10.20.30.0/24) podem apontar para o dispositivo VPN GW ou VPC Peering GW ou Router .

Espero que isso responda a pergunta :)