能否仅针对特定请求URL使用NAT网关，其余请求直连公网？

核心思路 #

VPC路由表是子网级规则，无法针对单个实例的不同请求分流，所以需要结合实例本地的策略路由，让特定目标的请求走NAT网关，其余请求沿用子网默认的IGW路由（以实例EIP为源IP）。

具体配置步骤（以Linux实例为例） #

1. 创建自定义路由表
   在实例上新增一个专门用于NAT网关的路由表：

   echo "10 natgw" >> /etc/iproute2/rt_tables
   

2. 添加NAT网关路由规则
   把目标白名单API服务器的流量导向NAT网关（替换<NAT网关内网IP>为实际地址）：

   ip route add default via <NAT网关内网IP> dev eth0 table natgw
   

3. 配置策略路由匹配规则
   指定访问白名单API服务器的流量使用上述自定义路由表（替换<API服务器公网IP/掩码>为实际地址，比如API服务器IP是1.2.3.4，就写1.2.3.4/32）：

   ip rule add to <API服务器公网IP/掩码> table natgw
   

4. 持久化配置（避免重启失效）
   将上述命令写入开机自启脚本，比如添加到/etc/rc.local（需确保rc.local有执行权限），或者创建systemd服务来自动执行。

额外说明 #

• 如果白名单API使用域名且对应多个IP，可通过脚本定期解析域名获取所有IP，自动更新策略路由规则（比如用dig命令配合cron定时任务）。
• 验证配置：分别访问目标API和其他公网地址，通过curl -v查看请求的源IP，确认是否符合预期。

内容的提问来源于stack exchange，提问作者Gipyo.Choi