私有子网EC2应用流量路径问询：响应是否经NAT Gateway返回？

咱们来拆解一下这个AWS网络架构里的流量路径，就能明白为什么啦：

• 入站请求路径：互联网用户发起的http://index.html请求会先到达部署在公有子网的NLB，NLB再直接将请求转发到私有子网里的EC2实例（前提是你已经配置了正确的安全组和路由表，允许NLB与私有EC2实例的通信）。
• 响应返回路径：私有EC2实例生成HTTP响应后，会直接将响应发回给NLB，再由NLB把响应传递给互联网用户。这个过程完全不需要经过NAT Gateway。

NAT Gateway的作用是处理私有子网实例主动发起的出站流量（比如你提到的下载所需资源）：当EC2主动请求互联网资源时，流量会通过NAT Gateway出去，响应也通过NAT Gateway返回给EC2。但对于NLB转发过来的入站请求的响应，流量是原路返回的，走的是NLB和EC2之间的直接连接，和NAT Gateway没关系。

内容的提问来源于stack exchange，提问作者Luis