我们可以从互联网通过传输网关到达私有子网中的EC2实例吗

Question

我正试图按照以下步骤设置AWS传输网关-https://aws.amazon.com/blogs/networking-and-content-delivery/creating-a-single-internet-exit-point-from-multiple-vpcs-using-aws-transit-gateway/

我可以通过传输网关从专用子网访问互联网。但是，是否可以从internet访问私有子网中的实例？

Answer 1

问题基本上可以归结为：是否可以连接到NAT网关后面的私有子网中的实例？

答案是否定的，因为AWS管理的NAT网关不接受从互联网发起的流量。