Table of Content

• Route Table
• Internet Gateway (IGW)
• Bastion / Jumpbox
• Direct Connect

Route Table
Route Table 決定 network traffic 要導去哪裡

• 每個 VPC 內的 subnet 在 Route Table 內都要有相關
• 一個 subnet 同時只能跟一個 Route Table 有相關
• 一個 Route Table 可以同時跟多個 subnet 有相關

Internet Gateway(IGW)
IGW 能讓 VPC 連接到網路
IGW 做兩件事：
1. 提供一個目的地給 internet-routable traffic
2. 幫有public IPv4 addresses的 instances 執行 network address translation(NAT)

Bastion / Jumpbox
假如你想要連線到一個在 Private subnet 但沒有 public IP 的 EC2 instance，你會需要一個 EC2 instance 在中間先讓你連線，也就是 Bastion，這也是他被稱作 Jumpbox 的原因。

• Bastion 是安全強化版的 EC2 instance ，他們的目的是幫助你取得在 private subnet 裡面的 EC2 instance 的連線 (透過SSH / RCP)
• NAT Gateway/Instance 的目的是提供 EC2 instance 往外到 internet 的連線，(EX:安全更新)
  NATS 不能/也不該 被當作 Bastions 來使用
  
• System Manager 的 Sessions Manager 取代了對 Bastion 的需求

Direct Connect
Direct Connect 是 AWS 提供的從公司內部建立專用網路到AWS的解決方案

• 非常快，
• 頻寬 50M~500M / 1GB / 10GB
• 有像降低網路成本，增加頻寬的吞吐量(對高流量的用戶很有用)
• 提供更一致的網路使用體驗(跟傳統的網路比起來更安全可靠)