Peta dunia

 

EN

Dunia A3: Jalan Pusat Beli-belah

Gateway internet dan NAT

Anda akan belajar: cara baris awam sampai ke jalan, dan cara bilik belakang keluar tanpa benarkan sesiapa masuk.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Server aplikasi anda tinggal di bilik belakang. Ia perlukan kemas kini keselamatan dari internet. Tetapi orang luar tak boleh masuk. Apa yang anda tambah?

Tengok

Internet gateway: Pintu masuk utama pusat beli-belah dari jalan. Ia benarkan baris awam bercakap dengan internet, dua hala. (pintu masuk utama) ialah pintu utama pusat beli-belah. Trafik pergi dua hala. Susun langkah untuk buka baris awam.

Langkah pertama di atas. Susun ikut turutan. Guna anak panah, atau seret.

  • Beri server satu IP awam
  • Cipta internet gateway
  • Tambah papan tanda 0.0.0.0/0 → gateway itu
  • Sambungkan ia ke VPC anda

Tengok

NAT gateway: Pintu staf sehala: bilik belakang boleh keluar ambil barang, tetapi orang luar tak boleh masuk. Dicaj ikut jam. ialah pintu staf sehala. Bilik belakang boleh keluar. Orang luar tak boleh mulakan lawatan. Yang mana berjaya?

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

      Cuba

      Halakan papan tanda baris peribadi ke NAT gateway. Bina arahannya.

      Ketik kepingan ikut turutan yang betul.

      …

      Teka

      NAT gateway anda tak buat apa-apa sepanjang malam. Langsung tiada trafik. Adakah ia makan duit?

      Semak

      Ada bahagian jalan yang makan duit walaupun senyap. Ada yang percuma. Nilai setiap satu.

      Satu demi satu: adakah ia terus makan duit walaupun dibiarkan?

      1 daripada 4

      NAT gateway tanpa trafik

      Dalam bil (kena bayar walaupun dibiarkan)

      Belum ada apa-apa.

      Rak percuma (percuma bila dibiarkan)

      Belum ada apa-apa.

      Anda berjaya!

      Kini anda boleh beri baris awam pintu ke jalan, dan bilik belakang jalan keluar sehala.

      Nak tahu lebih (pilihan)

      NAT gateway awam duduk di baris awam dan perlukan Elastic IP. Ini jawapan contoh rasmi, dipendekkan. Sedang berlatih? Langkau NAT: VPC lalai tak perlukannya. Dah cipta satu? Padam ia, kemudian lepaskan Elastic IPnya.

      bash
      aws ec2 create-nat-gateway --subnet-id subnet-0250c25a1fEXAMPLE --allocation-id eipalloc-09ad461b0dEXAMPLE
      {
      "NatGateway": {
      "NatGatewayId": "nat-0c61bf8a12EXAMPLE",
      "State": "pending",
      "SubnetId": "subnet-0250c25a1fEXAMPLE",
      "ConnectivityType": "public"
      ...