網絡地址轉換(NAT)網關在亞馬遜網絡服務(AWS)是一個高可用性,網絡組件,使管理實例在一個私人子網連接到互聯網或其他AWS服務,但阻止互聯網發起連接與實例。NAT網關僅用於提供出站私人子網的網絡連接實例,沒有公共IP地址或彈性IP地址。
有兩種類型的NAT網關:
1。NAT網關使用公共IP地址:這種類型的NAT網關允許在您的私有實例子網連接到互聯網或其他AWS服務,但不允許從互聯網上的傳入流量到您的實例。NAT網關使用一個公共IP地址連接到互聯網,和從你的私人交通實例被翻譯到NAT網關的公共IP地址被發送到互聯網之前。
2。NAT網關使用彈性IP地址:這種類型的NAT網關以同樣的方式作為一個NAT網關使用公共IP地址,但是NAT網關使用一個彈性IP地址而不是公共IP地址。一個彈性IP地址是一個靜態的,公共IP地址,你可以分配到你的NAT網關,可以使用連接到互聯網。
使用NAT網關,你將需要創建一個NAT網關VPC然後配置路由表從你的私人交通子網路由到NAT網關。您還需要確保您的安全組織和網絡acl的配置允許流量通過NAT網關。
創建一個NAT網關:
創建一個網絡地址轉換(NAT)網關在亞馬遜網絡服務(AWS),你可以遵循以下步驟:
1。登錄到AWS管理控製台並導航到亞馬遜VPC儀表板。
2。看看左邊的菜單,然後單擊“NAT網關”的鏈接。3所示。開始創建過程點擊“創建NAT網關”按鈕。4所示。選擇您想要的VPC和子網創建NAT網關。
5。選擇一個彈性NAT網關的IP地址,或者選擇分配一個新的。
6。點擊“創建NAT網關”按鈕來創建NAT網關。7所示。一旦創建了NAT網關,你需要更新你的路由表從你的私人交通子網路由到NAT網關。要做到這一點,點擊左邊菜單中的“路由表”鏈接,然後選擇您的私有子網的路由表。
8。點擊“編輯”按鈕,然後添加一個路線的NAT網關“目的地”和“目標”字段。
9。點擊“保存”按鈕將更改應用到你的路由表。
遵循這些步驟,您可以創建一個NAT網關在VPC和配置它僅允許出站私人子網網絡連接。您還可以更新您的路由表從你的私人交通子網路由到NAT網關,這將使您的實例連接到互聯網或其他AWS服務。
NAT網關可用於僅提供出站私人子網的網絡連接實例同時保持控製入站流量。他們可以幫助你獲得你的資源和滿足合規要求,同時提供所需的連接訪問互聯網或其他AWS服務。
