如何为单个NAT Gateway配置多个公网IP满足VPC内Lambda出口需求

你的需求完全可实现。首先明确：早期AWS托管NAT网关确实仅支持绑定1个EIP，目前已经支持单个NAT网关最多绑定8个弹性公网IP（EIP），可满足小规模多出口IP的需求；如果需要更多出口IP，可通过多NAT网关或自定义NAT集群方案实现。

方案1：单NAT网关绑定多EIP（需求出口IP≤8个时优先选择，运维成本最低） #

• 操作步骤：

1. 在公网子网创建NAT网关后，直接在NAT网关配置页选择「关联弹性IP」，绑定你提前申请好的多个独立EIP即可，最多支持8个
2. 私有子网路由表的0.0.0.0/0路由下一跳指向该NAT网关即可

• 出口IP分配逻辑：NAT网关会根据流量的源私有IP做哈希映射分配出口EIP，不同Lambda实例的弹性网卡IP不同，会自动随机分配到不同的出口IP，同一源IP的流量会固定使用同一个出口EIP，符合常规使用需求

方案2：多可用区部署多NAT网关（需求出口IP≤VPC可用区数量×8时选择） #

• 操作步骤：

1. 在每个可用区的公网子网各创建1个NAT网关，每个NAT网关可绑定1~8个独立EIP
2. 每个可用区的私有子网路由表的公网路由下一跳指向本可用区的NAT网关
3. 配置Lambda关联所有可用区的私有子网，Lambda执行时会随机调度到不同可用区，自动使用对应可用区NAT网关的EIP池，可进一步扩大出口IP范围

方案3：自定义NAT实例集群（需求出口IP数量更多时选择） #

• 操作步骤：

1. 启动多台EC2作为NAT实例，操作系统选择Amazon Linux 2即可，每台实例单独绑定1个独立EIP，需要多少出口IP就启动多少台实例
2. 关闭所有NAT实例的「源/目标检查」配置，进入实例系统内部开启IP转发、配置SNAT规则
3. 私有子网的公网路由下一跳指向内部负载均衡或Transit Gateway，将流量随机分发到不同的NAT实例，实现出口IP完全随机

• 注意：该方案需要自行维护NAT实例的可用性、带宽监控，运维成本高于托管NAT网关

• 所有EIP都需要提前在AWS控制台申请，确保账户EIP配额足够
• 若需要完全无规律的出口IP随机，优先选择多NAT网关或自定义NAT实例集群方案，单NAT多EIP的源IP哈希策略会固定同一源IP的出口IP

内容的提问来源于stack exchange，提问作者NewbiZ