Fiche
Internet Gateway (IGW)
Image : la porte du quartier vers Internet.
Une Internet Gateway est la porte entre un VPC et Internet. Elle ne sert que si un panneau envoie du trafic vers elle.
Pour l'utiliser, il faut 3 choses
- L'IGW attachée au VPC.
- Une ligne
0.0.0.0/0 → IGWdans la table de routage de la rue. Cette rue devient alors publique. - Une adresse publique sur la machine. Une adresse privée (
10.…) n'est pas joignable depuis Internet.
Ce qu'il faut retenir
- L'IGW laisse passer dans les deux sens : une machine publique peut aussi être appelée depuis Internet.
- Pour qu'une machine en rue privée sorte sans être appelable, on passe par un NAT.
- L'IGW est gratuite. On paie seulement les données transférées.
- Pas d'IGW dans un VPC = aucune sortie possible vers Internet pour ce VPC.
En Terraform : aws_internet_gateway (avec vpc_id), plus une aws_route avec gateway_id.
Source : AWS : internet gateway.