Amazon Virtual Private Cloud

用户指南

AWS 文档 » Amazon VPC » 用户指南 » VPC 联网组件 » 路由表

路由表

路由表中包含一系列被称为路由的规则，可用于判断网络流量的导向目的地。

在您的 VPC 中的每个子网必须与一个路由表关联；路由表控制子网的路由。一个子网一次只能与一个路由表关联，但您可以将多个子网与同一路由表关联。

路由表基本信息

以下是您需要了解的关于路由表的基本信息：

主路由表

当您创建 VPC 时，它会自动生成主路由表。在 Amazon VPC 控制台中的 Route Tables 页面上，通过在 Main 列中查找 Yes 可以查看 VPC 的主路由表。主路由表控制未与任何其他路由表显式关联的所有子网的路由。您可以在主路由表中添加、删除和修改路由。

即使某个子网与主路由表已隐式关联，您也可以将它们显式关联。当您更改用作主路由表的表时，可以这样做。这会更改其他新子网或所有未与任何其他路由表显式关联的子网的默认设置。有关更多信息，请参阅 替换主路由表。

自定义路由表

除了默认路由表之外，您的 VPC 还可以有其他路由表。保护您的 VPC 的一种方式是保留主路由表的初始默认状态 (仅包含本地路由)，并将您创建的每个新建子网与您已经创建的自定义路由表之一建立显式关联。这样可以确保您能够显式控制每个子网的出站数据流的路由方式。

下图展示了同时有 Internet 网关和虚拟专用网关、以及一个公有子网和仅限 VPN 连接子网的 VPC 的路由。主路由表自带 VPC，同时还有仅限 VPN 的子网的路由。与公有子网关联的自定义路由表。自定义路由表内包含 Internet 网关路由 (目的地为 0.0.0.0/0，目标为 Internet 网关)。

如果您在此 VPC 内创建一个新的子网，它将自动与主路由表关联，而主路由表会将数据流路由到虚拟专用网关。如果您设置反向配置 (主路由表内包含通往 Internet 网关的路由，自定义路由表内包含通往虚拟专用网关的路由)，则新子网会自动生成通往 Internet 网关的路由。

路由表关联

VPC 控制台显示与每个路由表显式关联的子网的数量，并提供与主路由表隐式关联的子网的信息。有关更多信息，请参阅 判断与表显式关联的子网。

子网可以与主路由表建立显式或隐式关联。子网通常不会与主路由表建立显式关联，尽管当您替换主路由表时可能会临时生成显式关联。

您可能需要更改主路由表，但是为避免数据流中断，您可以先使用自定义路由表测试路由更改。当您满意测试结果之后，您便可以将主路由表替换为新的自定义路由表。

下图展示的是一个有两个子网的 VPC，并且这些子网都与主路由表 (路由表 A) 有隐式关联，自定义路由表 (路由表 B) 则未与任何子网相关。

您可以在子网 2 和路由表 B 之间建立显式关联。

在您测试完路由表 B 之后，您可以将其设定为主路由表。请注意子网 2 仍与路由表 B 有显式关联，而子网 1 与路由表 B 有隐式关联，因为路由表 B 是新的主路由表。路由表 A 已经不再使用。

如果您解除子网 2 与路由表 B 的关联，在子网 2 与路由表 B 之间仍将存在隐式关联。如果您不再需要路由表 A，您可以将其删除。

路由优先级

我们使用路由表中与流量匹配的最具体的路由来判断数据流的路由方式 (最长前缀匹配)。

到 IPv4 和 IPv6 地址或 CIDR 块的路由是彼此独立的；我们使用与 IPv4 流量或 IPv6 流量匹配的最明确的路由来确定如何路由流量。

例如，下面的路由表包含一条指向 Internet 网关的 IPv4 Internet 流量 (0.0.0.0/0) 路由、一条指向对等连接 (pcx-1a2b3c4d) 的 172.31.0.0/16 IPv4 流量路由。来自该子网的目标为 172.31.0.0/16 IP 地址范围的任意流量均使用对等连接，因为该路由比 Internet 网关路由更明确。目标设为 VPC (10.0.0.0/16) 中的目标的任何流量将被 Local 路由涵盖，因此将在 VPC 中路由。来自该子网的所有其他流量使用 Internet 网关。

如果您已将一个虚拟专用网关连接到 VPC，并且已启用路由表上的路由传播，则代表Site-to-Site VPN 连接的路由会在您的路由表中自动显示为已传播路由。有关更多信息，请参阅路由表和 VPN 路由优先级。

在此示例中，IPv6 CIDR 块与您的 VPC 关联。在您的路由表中，发往 VPC (2001:db8:1234:1a00::/56) 中的 IPv6 流量为 Local 路由所覆盖，在 VPC 内路由。此路由表还具有指向对等连接 (pcx-1a2b3c4d) 的 172.31.0.0/16 IPv4 流量的路由、指向 Internet 网关的所有 IPv4 流量 (0.0.0.0/0) 的路由以及指向仅出口 Internet 网关的所有 IPv6 流量 (::/0) 的路由。IPv4 和 IPv6 流量是分开处理的；因此，所有 IPv6 流量 (VPC 内流量除外) 均被路由到仅出口 Internet 网关。

路由选项

以下主题介绍了您的 VPC 中的特定网关或连接的路由。

Internet 网关的路由表

您可以通过向 Internet 网关添加路由来将一个子网设为公有子网。为此，请创建一个 Internet 网关并将其附加到您的 VPC，然后添加一个目的地为 0.0.0.0/0 (对于 IPv4 流量) 或 ::/0 (对于 IPv6 流量) 且目标为 Internet 网关 ID (igw-xxxxxxxx) 的路由。有关更多信息，请参阅Internet 网关。

NAT 设备的路由表

要使私有子网中的实例能够连接到 Internet，您可以在公有子网中创建一个 NAT 网关或启动 NAT 实例，然后为私有子网添加一个路由以将 IPv4 Internet 流量 (0.0.0.0/0) 路由到 NAT 设备。有关更多信息，请参阅 NAT 网关 和 NAT 实例。NAT 设备不能用于 IPv6 流量。

虚拟专用网关的路由表

您可以使用AWS Site-to-Site VPN 连接来支持 VPC 中的实例与您自己的网络进行通信。为此，请创建一个虚拟专用网关并将其附加到您的 VPC，然后添加一个目的地为您的网络且目标为虚拟专用网关 (vgw-xxxxxxxx) 的路由。您随后可以创建和配置Site-to-Site VPN 连接。有关更多信息，请参阅 AWS Site-to-Site VPN 用户指南 中的什么是 AWS Site-to-Site VPN？。

我们目前不支持通过 AWS Site-to-Site VPN 连接的 IPv6 流量。但是，我们支持通过虚拟专用网关路由到 AWS Direct Connect 连接的 IPv6 流量。有关更多信息，请参阅 AWS Direct Connect 用户指南。

VPC 对等连接的路由表

VPC 对等连接是两个 VPC 之间的网络连接，通过此连接，您可以使用私有 IPv4 地址在这两个 VPC 之间路由流量。任何一个 VPC 中的实例都可以彼此通信，就像它们属于同一网络中一样。

要在 VPC 对等连接中的 VPC 之间实现流量路由，必须将一个路由添加到 VPC 的一个或多个路由表，该路由指向 VPC 对等连接以访问对等连接中另一个 VPC 的全部或部分 CIDR 块。同样，另一个 VPC 的拥有者必须将一个路由添加到其 VPC 的路由表，以将流量路由回您的 VPC。

例如，您在具有以下信息的两个 VPC 之间具有 VPC 对等连接 (pcx-1a2b1a2b)：

要启用 VPC 之间的流量并允许访问任一 VPC 的整个 IPv4 CIDR 块，VPC A 的路由表的配置如下所示。

VPC B 的路由表的配置如下所示。

您的 VPC 对等连接也可以支持 VPC 中实例之间的 IPv6 通信，前提是已启用 VPC 和实例进行 IPv6 通信。有关更多信息，请参阅 VPC 和子网。要在 VPC 之间启用 IPv6 流量路由，您必须向路由表中添加一条指向 VPC 对等连接的路由，以访问对等 VPC 的全部或部分 IPv6 CIDR 块。

例如，仍使用上面的 VPC 对等连接 (pcx-1a2b1a2b)，假设 VPC 具有以下信息：

要通过 VPC 对等连接启用 IPv6 通信，请将以下路由添加到 VPC A 的路由表中：

将以下路由添加到 VPC B 的路由表中：

有关 VPC 对等连接的更多信息，请参阅 Amazon VPC Peering Guide。

ClassicLink 路由表

ClassicLink 功能允许您将 EC2-Classic 实例链接到 VPC，从而允许 EC2-Classic 实例与 VPC 中使用私有 IPv4 地址的实例进行通信。有关 ClassicLink 的更多信息，请参阅 ClassicLink。

为 VPC 启用 ClassicLink 时，会向所有 VPC 的路由表添加一个路由，其目的地为 10.0.0.0/8，目标为 local。这允许 VPC 中的实例与后来链接到该 VPC 的任意 EC2-Classic 实例之间进行通信。如果您向启用了 ClassicLink 的 VPC 另外添加一个路由表，该路由表会自动接收一个目的地为 10.0.0.0/8 并且目标为 local 的路由。如果禁用 VPC 的 ClassicLink，会从该 VPC 的所有路由表中自动删除此路由。

如果您的 VPC 的任意路由表具有地址范围在 10.0.0.0/8 CIDR 内的现有路由，则无法为该 VPC 启用 ClassicLink。这不包括 VPC 的 10.0.0.0/16 和 10.1.0.0/16 IP 地址范围的本地路由。

如果您已经为 VPC 启用了 ClassicLink，则无法再在路由表中添加 10.0.0.0/8 IP 地址范围的任何具体路由。

如果您修改 VPC 对等连接以允许 VPC 中的实例与已链接到对等 VPC 的 EC2-Classic 实例之间的通信，则静态路由将自动添加到您的路由表，其目的地为 10.0.0.0/8，目标为 local。如果您修改 VPC 对等连接以允许已链接到 VPC 的本地 EC2-Classic 实例与对等 VPC 中的实例之间的通信，则必须手动将路由添加到您的主路由表，其目的地为对等 VPC CIDR 块，目标为 VPC 对等连接。EC2-Classic 实例依赖主路由表来路由到对等 VPC。有关更多信息，请参阅 Amazon VPC Peering Guide 中的使用 ClassicLink 进行配置。

VPC 终端节点的路由表

使用 VPC 终端节点可以在您的 VPC 和其他 AWS 服务之间创建私有连接。创建终端节点时，您指定 VPC 中由该终端节点使用的路由表。路由会自动添加到每个路由表中，这些路由表的目的地指定服务的前缀列表 ID (pl-xxxxxxxx)，目标具有相应终端节点 ID (vpce-xxxxxxxx)。您无法显式删除或修改终端节点路由，但可更改终端节点所使用的路由表。

有关终端节点路由的更多信息以及对到 AWS 服务的路由的影响，请参阅 网关终端节点路由。

仅出口 Internet 网关的路由表

您可以为 VPC 创建仅出口 Internet 网关，以允许私有子网中的实例发起到 Internet 的出站通信，但阻止 Internet 发起与这些实例的连接。仅出口 Internet 网关只适用于 IPv6 流量。要为仅出口 Internet 网关配置路由，请为将 IPv6 Internet 流量 (::/0) 路由到仅出口 Internet 网关的私有子网添加路由。有关更多信息，请参阅 仅出口 Internet 网关。

中转网关的路由表

当您将 VPC 附加到 transit gateway 时，您需要添加流量的路由以便路由通过 transit gateway。

考虑以下场景：您有三个 VPC 附加到 transit gateway。在此场景中，所有连接都与transit gateway路由表关联且传播到transit gateway路由表。因此，所有连接都可以将数据包路由到彼此，而将transit gateway用作简单第 3 层 IP 集线器。

例如，您有两个 VPC，其中包含以下信息：

要启用 VPC 之间的流量并允许访问transit gateway，VPC A 路由表的配置如下所示。

以下是 VPC 连接项的 transit gateway 路由表条目的示例。

有关 transit gateway 路由表的更多信息，请参阅Amazon VPC 中转网关中的路由。

使用路由表

以下任务显示如何使用路由表。

判断与子网关联的具体路由表

可通过在 Amazon VPC 控制台中查看子网的详细信息，判断该子网与哪个路由表关联。

判断与子网关联的路由表

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Subnets。

3. 子网详细信息显示在 Summary (摘要) 选项卡中。选择 Route Table 选项卡可查看路由表 ID 及其路由。如果它是主路由表，控制台便无法表明关联为隐式或是显式。如需判断与主路由表的关联是否为显式关联，请参阅判断与表显式关联的子网。

判断与表显式关联的子网

您可以判断与路由表显式关联的子网数目以及存在关联的具体子网。

主路由表可以有显式和隐式关联。自定义路由表只有显式关联。

未与任何路由表建立显式关联的子网都与主路由表有隐式关联。您可以在子网和主路由表中建立显式关联（有关您为何建立显式关联的原因，请参阅替换主路由表）。

判断显式关联的子网

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables。

3. 查看 Explicitly Associated With 列以确定显式关联的子网数。

4. 选择所需的路由表。

5. 在详细信息窗格中，选择 Subnet Associations 选项卡。与路由表有显式关联的子网已经列于选项卡之中。所有未与任何路由表关联的子网 (并因此与主路由表隐式关联) 也将被列出。

创建自定义路由表

您可以使用 Amazon VPC 控制台为 VPC 创建自定义路由表。

创建自定义路由表

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables。

3. 选择 Create Route Table。

4. 在 Create Route Table 对话框中，您可以选择为 Name tag 命名您的路由表。这样做可创建具有 Name 键以及指定值的标签。针对 VPC 选择您的 VPC，然后选择 Yes, Create。

在路由表中添加和删除路由

您可在路由表中添加、删除和修改路由。您只能修改已添加的路由。

修改路由或将路由添加到路由表

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 依次选择 Actions (操作)、Edit routes (编辑路由)。

4. 要添加路由，请选择 Add route (添加路由)，为 Destination (目的地) 输入目的地 CIDR 块或单个 IP 地址，然后为 Target (目标) 选择一个目标。

5. 要修改现有路由，请为 Destination 替换目的地 CIDR 块或单个 IP 地址，然后为 Target 选择一个目标。

6. 完成后选择 Save routes (保存路由)。

从路由表中删除路由

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 依次选择 Actions (操作)、Edit routes (编辑路由)。

4. 选择您希望删除的路由右侧的删除按钮（“x”）。

5. 完成后选择 Save routes (保存路由)。

启用和禁用路由传播

路由传播允许虚拟专用网关自动传播路由至路由表，所以您便无需再手动向您的路由表中输入 VPN 路由。您可以启用或禁用路由传播。

有关 VPN 路由选项的更多信息，请参阅Site-to-Site VPN 用户指南 中的Site-to-Site VPN 路由选项。

启用路由传播

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 依次选择 Actions (操作) 和 Edit route propagation (编辑路由传播)。

4. 选中虚拟专用网关旁边的 Propagate 复选框，然后选择 Save。

禁用路由传播

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 依次选择 Actions (操作) 和 Edit route propagation (编辑路由传播)。

4. 取消选中 Propagate 复选框，然后选择 Save。

将子网与路由表关联

若要对特定子网应用路由表路由，您必须将路由表与子网关联。一个路由表可以与多个子网关联；但是一个子网一次只能与一个路由表关联。任何未与路由表显式关联的子网都默认与主路由表隐式关联。

关联路由表和子网

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 在 Subnet Associations 选项卡上，选择 Edit。

4. 选中要与路由表关联的子网的 Associate 复选框，然后选择 Save。

更改子网路由表

您可以更改与子网关联的路由表。

更改子网路由表关联

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Subnets，然后选择子网。

3. 在 Route Table 选项卡中，选择 Edit。

4. 从 Change to 列表中选择要与子网关联的新路由表，然后选择 Save。

解除子网与路由表的关联

您可以解除子网与路由表的关联。在将子网与其他路由表关联前，它与主路由表是隐式关联的。

解除子网与路由表的关联

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 在 Subnet Associations 选项卡中，选择 Edit。

4. 取消选中子网的 Associate 复选框，然后选择 Save。

替换主路由表

您也可以更改作为 VPC 中主路由表的路由表。

替换主路由表

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables。

3. 选择应为新的主路由表的路由表，然后选择 Set as Main Table。

4. 在确认对话框中，选择 Yes, Set。

以下步骤描述如何删除子网与主路由表之间的显式关联。结果是在子网和主路由之间生成隐式关联。这个步骤与解除任何子网与任何路由表的步骤相同。

删除与主路由表的显式关联

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables，然后选择路由表。

3. 在 Subnet Associations 选项卡中，选择 Edit。

4. 取消选中子网的 Associate 复选框，然后选择 Save。

删除路由表

您只可以删除未与任何子网关联的路由表。您无法删除主路由表。

删除路由表

1. 打开 Amazon VPC 控制台 https://console.amazonaws.cn/vpc/。

2. 在导航窗格中，选择 Route Tables。

3. 选择路由表，然后选择 Delete Route Table。

4. 在确认对话框中，选择 Yes, Delete。

API 和命令概览

您可以使用命令行或 API 执行此页面上介绍的任务。有关命令行界面的更多信息以及可用 API 操作的列表，请参阅 访问 Amazon VPC。

本页内容：

• 路由表基本信息
• 路由优先级
• 路由选项
• 使用路由表
• API 和命令概览