Amazon VPC中的公共子网和私有子网有什么区别？

当我启动带有安全组的服务器时，该安全组允许所有流量都进入我的专用子网，它会显示一条警告，称它可能对世界开放。

如果是私有子网，那怎么可能？

主要区别在于相关路由表中0.0.0.0/0的路由。

专用子网设置了路由到NAT实例的路由。专用子网实例仅需要一个专用IP，Internet流量将通过公共子网中的NAT路由。您也可能没有通往0.0.0.0/0的路由，以使其成为真正的私有子网，而没有进出Internet。

公共子网通过Internet网关（igw）路由0.0.0.0/0。公共子网中的实例需要公共IP才能与Internet对话。

该警告即使对于私有子网也会出现，但是该实例只能在您的vpc内部访问。

作为记录在这里

公共子网如果将子网的流量路由到Internet网关，则该子网称为公共子网。 私有子网如果子网没有到Internet网关的路由，则该子网称为私有子网。