Использование NAT для публичного доступа AWS Web Server

Question

Я прочитал статьи, описывающие размещение публичного веб-сервера в публичной подсети и размещение серверов приложений в частной подсети. Кроме того, используя NAT-шлюз, чтобы серверы в частной подсети могли взаимодействовать с Интернетом и т. Д.

В качестве альтернативы, допустимо ли размещать ваш веб-сервер в частной подсети и передавать весь интернет-трафик через NAT-шлюз?

Answer 1

Если веб-сервер в частной подсети не будет доступен из Интернета. NAT-шлюзы предоставляют экземпляры исходящего доступа, а не входящие.

Однако вы можете иметь веб-серверы в частной подсети и обслуживать их через балансировщик эластичной нагрузки, размещенный в общедоступной подсети.