在VPC对等中使用来自不同VPC的AWS Nat网关

我想从另一个VPC使用Nat Gateway（不是EC2上的Nat Instance）来将我的stream量从对等的VPC路由到Internet。 我的基础架构如下所示：

/---------------------VPC-LIVECHAT---------------------\ | /---Subnet A---\ /---Subnet B---\ /---Subnet C---\ | | | | | | | | | | \-10.10.0.0/24-/ \-10.10.1.0/24-/ \-10.10.2.0/24-/ | \------------------------------------------------------/ | | | VPC Peering Connection | | | /----------------------VPC-COMMON----------------------\ | /---Subnet A---\ /---Subnet B---\ /---Subnet C---\ | | | /--------\ | | /--------\ | | /--------\ | | | | | NAT GW | | | | NAT GW | | | | NAT GW | | | | | \--------/ | | \--------/ | | \--------/ | | | \-10.10.3.0/24-/ \-10.10.4.0/24-/ \-10.10.5.0/24-/ | \------------------------------------------------------/ | | | VPC Peering Connection | | | /---------------------VPC-DATABASE---------------------\ | /---Subnet A---\ /---Subnet B---\ /---Subnet C---\ | | | | | | | | | | \-10.10.6.0/24-/ \-10.10.7.0/24-/ \-10.10.8.0/24-/ | \------------------------------------------------------/ 

我的想法：

• 我将在每个子网（每个AZ一个子网）中设置子网和Nat网关的VPC-COMMON，
• 我将设置VPC-LIVECHAT和VPC-DATABASE VPC，创buildVPC对等连接
• 在VPC-COMMON子网中，路由0.0.0.0/0 – > Nat网关位于同一子网中
• 在VPC-LIVECHAT和VPC-DATABASE子网（所有这些子网）中将有路由VPC-COMMON CIDR-> VPC对等连接
• 在VPC-LIVECHAT和VPC-DATABASE的每个子网中，VPC-COMMON的相应子网中将有路由0.0.0.0/ – > Nat网关（子网A将使用VPC-COMMON子网A中的NAT GW，等等）

我认为这个设置应该工作得很好，它只是路由VLAN。 但不是在AWS。 AWS不希望允许我在路由表中的不同VPC中使用Nat网关，但出现错误

“路由表rtb-293fa54d和接口接口-c2002e9e属于不同的networking”

• deviseVPC：子网内的子网
• AWS EC2，Ubuntu：上游超时（110：连接超时），从上游读取响应标头
• 任何方式来加快在Windows中映射的EFS共享？
• AWS安全组用于新启动的实例
• 亚马逊EC2和EBS

我也不能在AWS中使用NAT网关的私有IP，AWS不会在路由目标中支持IP地址（我真的很想知道为什么）。

我正在使用CloudFormation，我的路由定义如下所示：

 "RoutePrivate3ToNatInCommon" : { "Type" : "AWS::EC2::Route", "Condition" : "IsNotVpcCommon", "Properties" : { "DestinationCidrBlock" : "0.0.0.0/0", "RouteTableId" : { "Ref" : "PrivateSubnet3RoutingTable" }, "NatGatewayId" : { "Fn::GetAtt" : [ "NatGatewaySettingsForNotCommon", "NatGatewayAZC" ] } } } 

NatGatewaySettingForNotCommon是我自定义的lambda支持的资源，它可以帮助我获得每个可用区的Nat网关列表。

有什么办法如何实现这个设置？ 每个地区我将有大约10个VPCs，每个地区有3个私有子网，我真的不想设置30个全国网关。 这看起来像普通的“非多云”networking设置，所以在云中实现它应该没有问题。 还是呢？