Route Tables และ Internet Gateway
เส้นทางวิ่งของ traffic และประตูออกสู่อินเทอร์เน็ต
Route table เหมือนป้ายบอกทางในหมู่บ้าน ที่เขียนบอกว่า "จะไปที่นี่ ให้เลี้ยวทางไหน" ส่วน Internet Gateway คือประตูใหญ่ออกสู่ถนนหลวง (อินเทอร์เน็ต)
Route table (ตารางกำหนดเส้นทาง) คือกฎที่บอกว่าข้อมูล (Traffic) ที่มีปลายทางต่างๆ จะต้องวิ่งไปออกทางไหน แต่ละ Subnet ต้องมี Route table กำกับอยู่เสมอ การที่ Subnet หนึ่งจะกลายเป็น Public ได้ จะต้องมีกฎเส้นทาง 0.0.0.0/0 ที่ชี้ไปออกทาง IGW
0.0.0.0/0หมายถึง "ทุกปลายทางที่ไม่รู้ทางไป" (ใช้แทนอินเทอร์เน็ตทั้งหมด)- Internet Gateway (IGW) = ประตูใหญ่แบบสองทาง เชื่อมระหว่าง VPC ภายในกับอินเทอร์เน็ตภายนอก (IGW ติดอยู่ที่ระดับ VPC)
- เซิร์ฟเวอร์จะออกเน็ตได้ ต้องมีเงื่อนไขครบ 3 อย่าง: 1. มี Public IP 2. อยู่ใน Subnet ที่ Route ชี้ไป IGW 3. ระบบความปลอดภัยเปิดทางให้
สรุป Key Takeaways
- route table ชี้เส้นทาง traffic; route 0.0.0.0/0 → IGW ทำให้ subnet เป็น public
- IGW เป็นประตูเชื่อม VPC กับอินเทอร์เน็ต ติดที่ระดับ VPC
- เครื่องออกเน็ตได้ต้องมีทั้ง route, public IP และ firewall เปิดทาง
คำถามที่พบบ่อย
Internet Gateway ต่างจาก NAT Gateway ยังไง
IGW = ประตูสองทาง ให้เครื่องที่มี public IP รับส่งกับ internet ได้ (จำเป็นสำหรับ public subnet) ส่วน NAT = ประตูขาออกทางเดียว ให้เครื่องใน private subnet ออก internet ได้ (โหลด patch) โดยข้างนอกยิงกลับเข้ามาไม่ได้ — คู่นี้คือคำถามพื้นฐานที่สุดของ VPC
เครื่องมี public IP แล้วแต่เข้า internet ไม่ได้ เช็คอะไร
ไล่สามจุดตามลำดับ: (1) subnet มี route 0.0.0.0/0 → IGW ไหม (2) Security Group ขาออกเปิดไหม (default เปิด) (3) NACL ของ subnet block ไหม — โจทย์ troubleshooting ของข้อสอบวนอยู่กับสามชั้นนี้
ลองทำ Quiz ท้ายบท
คำถามแนวข้อสอบของโมดูลนี้ 5 ข้อ · เฉลยทันที