在AWS VPC网络架构中，NAT网关是极易踩坑的核心组件，绝大多数新手的认知偏差，都集中在流量方向这个关键点上。很多人会误以为：私有子网配置了NAT网关，就可以实现公私网双向互通。实则完全相反，NAT网关的流量规则是单向锁定的，这也是网络架构搭建、线上服务部署的高频出错点。本文结合网络链路图解，清