我已在私有子网中创建了一个 EC2 实例（即路由表没有附加 Internet 网关）。
附加到私有子网的路由表将 0.0.0.0/0 路由到 NAT 网关。
EC2 实例具有正确的 SSM 角色并显示在 SSM 托管实例列表中。
我可以通过会话管理器在实例上启动会话。
但是，当我从路由表中删除 NAT 网关映射时，会话连接无法连接。
我的理解是 NAT 仅用于传出流量。因此，我假设会话管理器连接是通过内部 AWS 网络而不是公共互联网路由的，因为该实例无法访问。但是我不明白为什么该实例试图通过公共互联网路由流量。我原本预计，要将自身注册为 SSM 托管实例，实例上的 SSM 代理将需要互联网访问。但我不明白为什么会话管理器会要求实例具有互联网访问权限？
谢谢。