私网练习机通过 NAT 网关更新软件

练习机可以不绑弹性公网 IP，只放在虚拟私有云里。需要更新软件时，用 NAT 网关给它一条出去的路，外面仍然不能直接连进来。

1. 先确认环境

• 练习机在某个子网，没有弹性公网 IP
• 区域和虚拟私有云已经选定
• 安全组允许这台机器向外访问软件源端口
• 名称写成 nat-lab-日期

2. 创建网关和规则

1. 进入 NAT 网关，区域与练习机一致。
2. 创建公网 NAT 网关，选择同一虚拟私有云。
3. 添加 SNAT 规则，子网选练习机所在子网。
4. 规则生效后，登录练习机执行一次软件源更新。

更新有返回，说明出网已经通了。

3. 笔记里留什么

• 区域和虚拟私有云
• NAT 网关名称
• SNAT 规则对应的子网
• 验证用的命令结果

截图打码账号和网关 ID。

4. 用完怎么收

1. 删除 SNAT 规则
2. 删除 NAT 网关
3. 练习机按原计划保留或释放

网关不用了就删掉，避免和练习机分开计费。

5. 小结

机器不用公网 IP，也可以通过 NAT 网关出去更新软件。

创建网关 → 添加 SNAT → 在练习机里验证 → 不用后删除。走完一遍，私网出网的路径就记住了。