VPC中ECS主機的AWS出站規則

Question

我試圖設置我的ECS主機，因此出站規則不允許整個世界，與this issue非常相似。理想的方法是直接指向NAT網關，但根據Amazon，這是不可能的：

請注意，安全組不能直接與NAT網關關聯。相反，客戶可以使用EC2實例安全組出站規則來控制授權的網絡目標，或利用與NAT網關子網關聯的網絡ACL來實施NAT網關流量上的子網級控制。

如何爲ECS主機設置代理或ACL？

Answer 1

該參考架構應該對你有所幫助，它包含一個CloudFormation模板自動設置這個爲你，這樣你就可以從配置它容器學習：https://github.com/awslabs/ecs-refarch-cloudformation