VPC使用私有子网和网关配置 NAT

如果您计划为 WorkSpaces 池 WorkSpaces 中的用户提供互联网访问权限，我们建议您为池配置两个私VPC有子网， WorkSpaces 并在公有子NAT网中配置一个网关。您可以创建和配置用于网关的新VPCNAT网关，也可以向现有NAT网关添加网关VPC。有关其他VPC配置建议，请参阅VPC WorkSpaces 池的设置建议。

NAT网关允许私有子网 WorkSpaces 中的连接到互联网或其他 AWS 服务，但会阻止互联网与这些 WorkSpaces服务建立连接。此外，与使用默认互联网访问选项为其启用互联网访问的配置不同 WorkSpaces，此配置不限于 100 WorkSpaces。