Question

我想知道给定的AWS VPC子网是否为"public subnet"，即它是否可以直接访问互联网。据我了解，为此，我需要检查与该子网关联的路由表是否与Internet网关关联，即它具有"destination_cidr_block"="0.0.0.0/0"和"gateway_id"="igw-blahblah"的条目。因此，使用Ruby AWS SDK，我正在做这样的事情：

def is_public_subnet(subnet_id)
    client = AWS::EC2::Client.new
    rt = client.describe_route_tables(:filters => [:name => "association.subnet-id", :values => [subnet_id]])
    if rt[:route_table_set].empty?
        # no route table associated with it. Must be using main route table.
        rt = client.describe_route_tables(:filters => [:name => "association.main", :values => ["true"]])
    end
    rt[:route_table_set][0][:route_set].each do |route|
        if route[:destination_cidr_block] == "0.0.0.0/0"
            if route[:gateway_id].start_with?("igw-")
                return true
            end
         end
    end
    return false
end

我想问一下，在方法和ruby sdk代码方面是否有更好的方法可以做到这一点。

Answer 1

我不能说ruby代码，但方法是有效的：如果子网路由到Internet网关，则子网是公共的，如果它们连接到弹性IP，它的实例将是可访问的。

如何确定AWS VPC子网是否为“公有子网”？

1 个答案: