Uma instância do EC2 pode ter IP público em sub -rede privada?
O principal objetivo das instâncias do EC2 lançadas em uma sub -rede privada é ter apenas endereço IP privado (sem IP público). Para que as instâncias nunca possam ser alcançadas da Internet, para que isso impeça ataques diretos ao sistema e aplicações no sistema.
A sub -rede privada tem IP público?
O servidor da sub -rede público recebe um endereço IP público. A Internet pública pode alcançá -la e pode chegar à Internet pública. O servidor da sub -rede privado não recebe um IP público e não é acessível a partir da Internet externa (mas pode chegar à Internet através do Gateway Nat).