AWS VPC はプライベートサブネットとパブリックサブネットを識別します 質問する

問題は、パブリックサブネットとプライベートサブネットをどのように識別するかであり、その答えは、AWS において VPC のサブネットが「パブリック」であるか「プライベート」であるかが何を意味するかにあります。

パブリックサブネットには、インターネットゲートウェイ; プライベートサブネットではそうではありません。

したがって、特定のサブネットがパブリックかプライベートかを判断するには、そのサブネットに関連付けられているルート テーブルを記述する必要があります。これによりルートがわかり、0.0.0.0/0ゲートウェイ ID がigw-xxxxxxxxxxxxxxxxx（ではなくlocal）のルートをテストできます。

AWS VPC コンソールでサブネットのルートテーブルを確認することで、サブネットがパブリックかどうかを確認できます。次に例を示します。

awscli を使用して、特定のサブネット ID に対して次のように実行することもできます。

aws ec2 describe-route-tables \
    --filter Name=association.subnet-id,Values=subnet-0a123fc414ad5b999 \
    --query "RouteTables[].Routes[]"

[
    {
        "DestinationCidrBlock": "10.0.0.0/16",
        "GatewayId": "local",
        "Origin": "CreateRouteTable",
        "State": "active"
    },
    {
        "DestinationCidrBlock": "0.0.0.0/0",
        "GatewayId": "igw-0fca21fadaa22a1b2",
        "Origin": "CreateRoute",
        "State": "active"
    }
]