AWS中未关联公有路由表的私有子网为何可访问互联网？

• 当子网未关联自定义路由表时，AWS会默认让它使用VPC的主路由表。
• 你在配置过程中，大概率是把指向Internet Gateway（IGW）的路由条目加到了VPC的主路由表里，而非仅添加到公有子网对应的自定义路由表中。
• 主路由表会自动应用给所有未指定自定义路由表的子网，因此私有子网内的实例能通过这条路由直接访问互联网，无需依赖NAT Gateway。

补充：IGW关联到VPC层面只是打通了VPC与互联网的基础连通性，真正决定子网能否访问互联网的是路由表的配置，并非IGW的关联操作本身导致该现象。

内容的提问来源于stack exchange，提问作者Lakshminarayanan S