配置路由表

• 主路由表 — 随 VPC 自动生成的路由表。它控制未与任何其他路由表显式关联的所有子网的路由。

• 自定义路由表 — 您为 VPC 创建的路由表。

• 目的地 — 您希望流量传输到的 IP 地址范围（目的地 CIDR）。例如，具有 CIDR 172.16.0.0/12 的外部公司网络。

• 目标 — 用于发送目的地流量的网关、网络接口或连接，例如互联网网关。

• 路由表关联 — 路由表与子网、互联网网关或虚拟私有网关之间的关联。

• 子网路由表 — 与子网关联的路由表。

• 本地路由 — VPC 内通信的默认路由。

• 传播 – 如果您已将虚拟私有网关连接到 VPC 并启用路由传播，我们会自动将 VPN 连接的路由添加到子网路由表。这意味着 VPN 路由无需手动添加或删除。有关更多信息，请参阅《Site-to-Site VPN 用户指南》中的 Site-to-Site VPN 路由选项。

• 网关路由表 — 与互联网网关或虚拟私有网关关联的路由表。

• 边缘关联 — 用于将入站 VPC 流量路由到设备的路由表。您需要将路由表与互联网网关或虚拟私有网关相关联，并将设备的网络接口指定为 VPC 流量的目标。

• 转换网关路由表 – 与转换网关相关联的路由表。有关更多信息，请参阅 Amazon VPC Transit Gateway中的中转网关路由表。

• 本地网关路由表 — 与 Outposts 本地网关相关联的路由表。有关更多信息，请参阅Amazon Outposts用户指南中的本地网关。

规则和注意事项

• 您可以在您的路由表中添加比本地路由更具体的路由。目的地必须匹配 VPC 中子网的整个 IPv4 或 IPv6 CIDR 块。目标必须是 NAT 网关、网络接口或网关负载均衡器终端节点。

• 如果您的路由表有多个路由，我们使用路由表中与流量匹配的最明确的路由（最长前缀匹配）来判断流量的路由方式。

• 您不能向 IPv4 地址添加与以下范围完全匹配或是其子集的路由：169.254.168.0/22。此范围位于链路本地地址空间内，是专供 Amazon 服务使用的保留范围。例如，Amazon EC2 将此范围内的地址用于只能从 EC2 实例访问的服务，例如实例元数据服务（IMDS）和 Amazon DNS 服务器。您可以使用大于但包含 169.254.168.0/22 的 CIDR 块，但是系统不会转发指向 169.254.168.0/22 范围内地址的数据包。

• 您不能向 IPv6 地址添加与以下范围完全匹配或是其子集的路由：fd00:ec2::/32。此范围位于唯一本地地址（ULA）空间内，是专供 Amazon 服务使用的保留范围。例如，Amazon EC2 将此范围内的地址用于只能从 EC2 实例访问的服务，例如实例元数据服务（IMDS）和 Amazon DNS 服务器。您可以使用大于但包含 fd00:ec2::/32 的 CIDR 块，但是系统不会转发指向 fd00:ec2::/32 范围内地址的数据包。

• 您可以将中间盒设备添加到 VPC 的路由路径中。有关更多信息，请参阅中间盒设备的路由。

示例

在以下示例中，VPC 具有 IPv4 CIDR 块和 IPv6 CIDR 块。在路由表中：

• 流向 VPC (2001:db8:1234:1a00::/56) 中的 IPv6 流量为 Local 路由所覆盖，在 VPC 内路由。

• IPv4 和 IPv6 流量是分开处理的；因此，所有 IPv6 流量（VPC 内流量除外）均被路由到仅出口互联网网关。

• 指向对等连接的 172.31.0.0/16 IPv4 流量有一条路由。

• 指向互联网网关的所有 IPv4 流量 (0.0.0.0/0) 有一条路由。

• 指向仅出口互联网网关的所有 IPv6 流量 (::/0) 有一条路由。

• 您无法删除主路由表。

• 您无法将网关路由表设置为主路由表。

• 您可以将主路由表替换为自定义子网路由表。

• 您可以在主路由表中添加、删除和修改路由。

• 即使某个子网与主路由表已隐式关联，您也可以将它们显式关联。

  在希望更改作为主路由表的表时，您需要执行此操作。当您更改用作主路由表的表时，还会更改其他新子网或所有未与任何其他路由表显式关联的子网的默认设置。有关更多信息，请参阅替换主路由表。

• 默认本地路由

• 网关负载均衡器端点

• 中间盒设备的网络接口

• 默认本地路由

• 中间盒设备的网络接口

• 您的 VPC 的整个 IPv4 或 IPv6 CIDR 块。在这种情况下，您将替换默认本地路由的目标。

• VPC 中子网的整个 IPv4 或 IPv6 CIDR 块。这是比默认本地路由更明确的路由。

• 路由表包含的现有路由具有网络接口、网关负载均衡器终端节点或默认本地路由以外的其他目标。

• 路由表包含的路由指向 VPC 范围之外的 CIDR 块。

• 为路由表启用了路由传播。

• 您不能将路由添加到 VPC 范围之外的任何 CIDR 块，包括超出单个 VPC CIDR 块的范围。

• 您只能将 local、网关负载均衡器终端节点或网络接口指定为目标。不能指定任何其他类型的目标，包括单个主机 IP 地址。有关更多信息，请参阅示例路由选项。

• 您无法将流量从虚拟私有网关路由到网关负载均衡器终端节点。如果您将路由表与虚拟私有网关关联，并添加以网关负载均衡器终端节点作为目标的路由，则发往终端节点的流量将被丢弃。

• 不能将前缀列表指定为目的地。

• 您不能使用网关路由表来控制或拦截 VPC 外部的流量，例如，流经所连接传输网关的流量。您可以拦截进入您 VPC 的流量，并仅能将其重定向到相同 VPC 中的另一个目标。

• 要确保流量到达您的中间盒设备，必须将目标网络接口连接到正在运行的实例。对于流经互联网网关的流量，目标网络接口还必须具有公有 IP 地址。

• 配置中间盒设备时，请注意设备注意事项。

• 通过中间盒设备路由流量时，来自目标子网的返回流量必须通过同一设备路由。不支持非对称路由。

• 路由表规则适用于离开子网的所有流量。离开子网的流量定义为发往该子网网关路由器 MAC 地址的流量。发往子网中另一个网络接口 MAC 地址的流量使用数据链路（第 2 层）路由而不是网络（第 3 层）路由，因此这些规则不适用于此流量。

• 互联网网关

• NAT 网关

• 网络接口

• 实例 ID

• 网关 VPC 终端节点

• Transit Gateway

• VPC 对等连接

• 网关负载均衡器终端节点

• 如果路由表中包含的具有目的地 CIDR 块的静态路由与具有前缀列表的另一条静态路由重叠，则具有 CIDR 块的静态路由优先。

• 如果路由表中包含的传播路由与引用前缀列表的路由匹配，则引用前缀列表的路由优先。请注意，如果路由出现重叠，无论它们是传播路由、静态路由还是引用前缀列表的路由，更具体的路由始终优先。

• 如果路由表引用多个前缀列表，而这些前缀列表具有到不同目标的重叠的 CIDR 块，则我们会随机选择哪条路由优先。此后，同一路由将始终优先。