从私有子网中的计算机访问 yum 存储库

Question

如果我在私有子网内安装主机，我是否必须创建 NAT 实例，以便可以从 Yum 存储库安装软件？我想你需要，但我希望亚马逊可能有一些内部托管的存储库，可以从私有网络内访问。

Answer 1

如果您的主机位于私有子网内，则需要 NAT 实例和互联网网关，以便任何来自该实例的流量离开 VPC。如果没有这些，您甚至无法访问 VPC 之外的其他 Amazon 服务，例如 S3。

Answer 2

如果您正在使用 Amazon Linux，那么现在可以使用用于访问 yum 存储库的 VPC 端点来自私有子网。