为什么 AWS Private Link/Interface 端点不需要路由表条目？

Question

我目前的理解是，当 VPC 中的实例要发送流量时，它会通过路由表知道将流量发送到哪里。所以具体来说，如果我有一个想要连接到 VPC 端点的实例，会发生什么？它是如何到达那里的？

Answer 1

对于 VPC 终端节点，您无需编辑路由表。这样做的原因是，在创建 VPC 端点时，会将 ENI（弹性网络接口）放入您的首选子网中。这意味着您将获得子网范围内的私有 IP 地址，因此您无需进行额外的路由配置。

具体来说，如果我有一个想要连接到 VPC 端点的实例，会发生什么？它是如何到达那里的？

您使用其 DNS 或本地 IP 连接到端点。

另一方面，如果您创建网关终端节点，AWS 会自动将前缀列表添加到您的路由表中。显然 VPC 中不会放置 ENI，因此不会向您的账户收取额外费用。网关终端节点只能用于 S3 和 DynamoDB。