本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 將僅輸出網際網路存取新增至子網路
<a name="egress-only-internet-gateway-working-with"></a>

下列任務說明如何建立私有子網路的輸出限定網際網路閘道，以及設定子網路的路由。

**Topics**
+ [1. 建立輸出限定網際網路閘道](#egress-only-internet-gateway-create)
+ [2. 建立自訂路由表](#egress-only-internet-gateway-routing)
+ [3. 刪除輸出限定網際網路閘道](#egress-only-internet-gateway-delete)
+ [命令列概觀](#egress-only-internet-gateway-api-cli)

## 1. 建立輸出限定網際網路閘道
<a name="egress-only-internet-gateway-create"></a>

您可以使用 Amazon VPC 主控台來建立 VPC 的輸出限定網際網路閘道。

**建立輸出限定網際網路閘道**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇 **Egress Only Internet Gateways (輸出限定網際網路閘道)**。

1. 選擇 **Create Egress Only Internet Gateway (建立輸出限定網際網路閘道)**。

1. (選用) 新增或移除標籤。

   [新增標籤] 選擇**新增標籤**，並執行下列動作：
   + 對於 **Key (金鑰)**，輸入金鑰名稱。
   + 在**值**欄位中，輸入金鑰值。

   [移除標籤] 選擇標籤「金鑰」和「值」右側**移除**。

1. 選取要在其中建立輸出限定網際網路閘道的 VPC。

1. 選擇**建立**。

## 2. 建立自訂路由表
<a name="egress-only-internet-gateway-routing"></a>

若要將目標設為 VPC 外部的流量傳送至輸出限定網際網路閘道，您必須建立自訂路由表，並新增路由以將流量傳送給閘道，然後建立與您子網路的關聯。

**建立自訂路由表並新增輸出限定網際網路閘道的路由**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇 **Route Tables (路由表)**、**Create route table (建立路由表)**。

1. 在 **Create route table (建立路由表)** 對話方塊中，選擇性地命名您的路由表，並選取您的 VPC，然後選擇 **Create route table (建立路由表)**。

1. 選取您剛建立的自訂路由表。詳細資訊窗格會顯示用於使用其路由、關聯和路由傳播的標籤。

1. 在 **Routes (路由)** 標籤上，選擇 **Edit routes (編輯路由)**，並在 **Destination (目標)** 方塊中指定 `::/0`，然後在 **Target (目標)** 清單中選取輸出限定網際網路閘道 ID，再選擇 **Save changes (儲存變更)**。

1. 在 **Subnet associations (子網路關聯)** 標籤上，選擇 **Edit subnet associations (編輯子網路關聯)**，然後選取子網路的關聯核取方塊。選擇 **Save** (儲存)。

或者，您可以將路由新增至與子網路建立關聯的現有路由表。選取現有路由表，並遵循上方的步驟 5 和 6，新增輸出限定網際網路閘道的路由。

如需路由表的詳細資訊，請參閱[設定路由表](VPC_Route_Tables.md)。

## 3. 刪除輸出限定網際網路閘道
<a name="egress-only-internet-gateway-delete"></a>

如果您不再需要輸出限定網際網路閘道，可以予以刪除。除非您手動刪除或更新路由表中指向已刪除的輸出限定網際網路閘道的任何路由，否則該路由會保持 `blackhole` 狀態。

**刪除輸出限定網際網路閘道**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇**輸出限定網際網路閘道**，然後選取輸出限定網際網路閘道。

1. 選擇 **Delete** (刪除)。

1. 在確認對話方塊中，選擇 **Delete Egress Only Internet Gateway (刪除輸出限定網際網路閘道)**。

## 命令列概觀
<a name="egress-only-internet-gateway-api-cli"></a>

您可以使用命令列執行此頁面所述的任務。

**建立輸出限定網際網路閘道**
+ [create-egress-only-internet-gateway](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-egress-only-internet-gateway.html) (AWS CLI)
+ [New-EC2EgressOnlyInternetGateway](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2EgressOnlyInternetGateway.html) (AWS Tools for Windows PowerShell)

**說明輸出限定網際網路閘道**
+ [describe-egress-only-internet-gateways](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-egress-only-internet-gateways.html) (AWS CLI)
+ [Get-EC2EgressOnlyInternetGatewayList](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2EgressOnlyInternetGatewayList.html) (AWS Tools for Windows PowerShell)

**刪除輸出限定網際網路閘道**
+ [delete-egress-only-internet-gateway](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-egress-only-internet-gateway.html) (AWS CLI)
+ [Remove-EC2EgressOnlyInternetGateway](https://docs.aws.amazon.com/powershell/latest/reference/items/Remove-EC2EgressOnlyInternetGateway.html) (AWS Tools for Windows PowerShell)