Saltar al contenido
aprendeaws.dev

Módulo 4 · Redes: la Ciudad VPC/Lección 23

Tablas de rutas, gateways y NAT

Las señales de tránsito de cada torre. Gana la ruta más específica. Prueba destinos en el simulador.

Al terminar podrás

  • →Aplicar la regla de la ruta más específica
  • →Explicar qué hace pública o privada a una subred
  • →Elegir entre Internet Gateway, NAT Gateway y VPC Endpoint

Cada subred tiene una tabla de rutas: una lista de destinos y por dónde ir a cada uno. Es lo que decide si una subred es pública o privada, si sale por el NAT o si llega a la oficina por el Transit Gateway.

La regla: gana la ruta más específica

Cuando varias rutas coinciden con el destino, gana la de prefijo más largo: /24 le gana a /16, que le gana a 0.0.0.0/0. Pruébalo: escribe destinos y mira qué fila se ilumina.

Simulador · ¿por dónde sale el paquete?

DestinationTarget¿Coincide?
10.10.0.0/16localTodo dentro de la VPCNo
192.168.0.0/16tgw-0c4e (Transit Gateway)La oficina del cliente, por la VPNCoincide, pero es menos específica (/16)
192.168.50.0/24pcx-0aa1 (peering)Una VPC de un socioGana · /24
0.0.0.0/0nat-0b7a (NAT Gateway)Todo lo demás: internetCoincide, pero es menos específica (/0)

El paquete hacia 192.168.50.9 sale por pcx-0aa1 (peering). Coincidieron 3 rutas y ganó la más específica (/24).

Las tres salidas de una VPC

ComponentePara qué
Internet Gateway (la portería)Entrada y salida a internet de las subredes públicasUno por VPC; gratis
NAT Gateway (el mensajero)Solo salida a internet para subredes privadasUno por AZ; cobra por hora y por GB
VPC Endpoint (el túnel al banco)Llegar a S3, DynamoDB y otros servicios sin internetGateway gratis (S3, DynamoDB); Interface cobra

Quiz

Pon a prueba lo que aprendiste

0 de 3 correctas · 3 sin responder

  1. 1.Una tabla tiene 10.0.0.0/8 → TGW y 10.20.0.0/16 → peering. ¿Por dónde sale 10.20.5.5?

  2. 2.¿Se puede borrar la ruta local de una tabla?

  3. 3.¿Dónde se crea un NAT Gateway público?