NATゲートウェイを使おうとしたら何か勘違いしていた - Qiita

プライベートサブネットからインターネットへアクセスする方法としてNATゲートウェイが利用できます。 特殊なAMIを使うことでNATインスタンス（実はEC2インスタンス）をつくる方法もありますが、AmazonではNATゲートウェイの方を推奨しているみたいなのでこちらを紹介します。 構築した検証環境 NATゲートウェイの使い方をあまり調べずに安直に下の図のような構成を作ろうと考えました。 NATインスタンスではパブリックサブネットに新しくインスタンスを作って設定を変えなきゃいけないのに、NATゲートウェイではプライベートサブネットの0.0.0.0/0のターゲットをNATゲートウェイのIDにするだけでいいんだ。 そんな誤った考えで検証環境を構築し、ping amazon.comを実行しましたが当然帰ってきません。 traceroute amazon.comを実行するとNATゲートウェイの内向きの