Gateway NAT

Ketika Anda membuat gateway NAT, Anda menentukan salah satu dari jenis konektivitas berikut:

• Publik — (Default) Instans dalam subnet privat dapat terhubung ke internet melalui gateway NAT publik, tetapi tidak dapat menerima koneksi masuk yang tidak diminta dari internet. Anda membuat gateway NAT publik di subnet publik dan harus mengaitkan alamat IP elastis dengan gateway NAT pada saat dibuat. Anda merutekan lalu lintas dari gateway NAT ke gateway internet untuk VPC. Atau, Anda dapat menggunakan gateway NAT publik untuk terhubung ke VPC lain atau jaringan on-premise Anda. Dalam hal ini, Anda merutekan lalu lintas dari gateway NAT melalui transit gateway atau virtual private gateway.

• Privat — Instans dalam subnet privat dapat terhubung ke VPC lain atau jaringan on-premise Anda melalui gateway NAT privat. Anda dapat merutekan lalu lintas dari gateway NAT melalui transit gateway atau virtual private gateway. Anda tidak dapat mengaitkan alamat IP elastis dengan gateway NAT privat. Anda dapat melampirkan gateway internet ke VPC dengan gateway NAT privat, tetapi jika Anda merutekan lalu lintas dari gateway NAT privat ke gateway internet, gateway internet akan menjatuhkan lalu lintas.

• Gateway NAT support protokol berikut: TCP, UDP, dan ICMP.

• Gateway NAT didukung untuk lalu lintas IPv4 atau IPv6. Untuk lalu lintas IPv6, gateway NAT melakukan NAT64. Dengan menggunakan ini bersama dengan DNS64 (tersedia di resolver Route 53), beban kerja IPv6 Anda di subnet di Amazon VPC dapat berkomunikasi dengan sumber daya IPv4. Layanan IPv4 ini dapat hadir dalam VPC yang sama (dalam subnet terpisah) atau VPC yang berbeda, di lingkungan lokal Anda atau di internet.

• Gateway NAT mendukung bandwidth 5 Gbps dan secara otomatis menskalakan hingga 100 Gbps. Jika Anda membutuhkan lebih banyak bandwidth, Anda dapat membagi sumber daya Anda menjadi beberapa subnet dan membuat gateway NAT di setiap subnet.

• Gateway NAT dapat memproses satu juta paket per detik dan secara otomatis menskalakan hingga sepuluh juta paket per detik. Di luar batas ini, gateway NAT akan menjatuhkan paket. Untuk mencegah kehilangan paket, pisahkan sumber daya Anda menjadi beberapa subnet dan buat gateway NAT terpisah untuk setiap subnet.

• Setiap alamat IPv4 dapat mendukung hingga 55.000 koneksi simultan ke setiap tujuan unik. Tujuan unik diidentifikasi oleh kombinasi unik dari alamat IP tujuan, port tujuan, dan protokol (TCP/UDP/ICMP). Anda dapat meningkatkan batas ini dengan mengaitkan hingga 8 alamat IPv4 ke Gateway NAT Anda (1 alamat IPv4 utama dan 7 alamat IPv4 sekunder). Anda dibatasi untuk mengaitkan 2 alamat IP Elastis ke gateway NAT publik Anda secara default. Anda dapat meningkatkan batas ini dengan meminta penyesuaian kuota. Untuk informasi selengkapnya, lihat Alamat IP elastis.

• Anda dapat memilih alamat IPv4 pribadi untuk ditetapkan ke gateway NAT atau menetapkannya secara otomatis dari rentang alamat IPv4 subnet. Alamat IPv4 pribadi yang ditetapkan tetap ada hingga Anda menghapus gateway NAT pribadi. Anda tidak dapat melepaskan alamat IPv4 pribadi dan Anda tidak dapat melampirkan alamat IPv4 pribadi tambahan.

• Anda tidak dapat mengaitkan grup keamanan dengan gateway NAT. Anda dapat mengaitkan grup keamanan ke instans Anda untuk mengontrol lalu lintas masuk dan keluar.

• Anda dapat menggunakan ACL jaringan untuk mengontrol lalu lintas ke dan dari subnet untuk gateway NAT Anda. Gateway NAT menggunakan port 1024–65535. Untuk informasi selengkapnya, lihat Kontrol lalu lintas ke subnet menggunakan ACL jaringan.

• Gateway NAT menerima antarmuka jaringan. Anda dapat memilih alamat IPv4 pribadi untuk ditetapkan ke antarmuka atau secara otomatis ditetapkan dari rentang alamat IPv4 subnet. Anda dapat melihat antarmuka jaringan untuk gateway NAT menggunakan konsol Amazon EC2. Untuk informasi selengkapnya, lihat Menampilkan detail tentang antarmuka jaringan. Anda tidak dapat mengubah atribut antarmuka jaringan ini.

• Anda tidak dapat merutekan lalu lintas ke gateway NAT melalui koneksi peering VPC. Anda tidak dapat merutekan lalu lintas melalui NAT Gateway ketika lalu lintas tiba melalui koneksi hybrid (Site to Site VPN atau Direct Connect) melalui Virtual Private Gateway. Anda dapat merutekan lalu lintas melalui NAT Gateway ketika lalu lintas tiba melalui koneksi hybrid (Site to Site VPN atau Direct Connect) melalui gateway transit.

• Gateway NAT mendukung lalu lintas dengan unit transmisi maksimum (MTU) 8500, tetapi penting untuk dicatat hal berikut:

  • Untuk mencegah potensi kehilangan paket saat berkomunikasi dengan sumber daya melalui internet menggunakan gateway NAT publik, pengaturan MTU untuk instans EC2 Anda tidak boleh melebihi 1500 byte. Untuk informasi selengkapnya tentang memeriksa dan menyetel MTU pada instans, lihat Memeriksa dan mengatur MTU pada instans Linux Anda di Panduan Pengguna Amazon EC2.

  • Gateway NAT mendukung Path MTU Discovery (PMTUD) melalui paket ICMPv4 FRAG_NEEDED dan paket ICMPv6 Packet Too Big (PTB).

  • Gateway NAT memberlakukan penjepitan Ukuran Segmen Maksimum (MSS) untuk semua paket. Untuk informasi lebih lanjut, lihat RFC879.

Kuota terkait

• Anda tidak akan dapat membuat gateway NAT publik jika Anda telah kehabisan jumlah EIP yang dialokasikan ke akun Anda. Untuk informasi lebih lanjut tentang kuota EIP dan cara menyesuaikannya, lihat. Alamat IP elastis

• Anda dapat menetapkan hingga 8 alamat IPv4 pribadi ke Gateway NAT pribadi Anda. Batas ini tidak dapat disesuaikan.

• Anda dibatasi untuk mengaitkan 2 alamat IP Elastis ke gateway NAT publik Anda secara default. Anda dapat meningkatkan batas ini dengan meminta penyesuaian kuota. Untuk informasi selengkapnya, lihat Alamat IP elastis.

Pertimbangan

• Anda dapat menambahkan alamat IPv4 pribadi sekunder saat Anda membuat gateway NAT pribadi atau setelah Anda membuat gateway NAT menggunakan prosedur di bagian ini. Anda dapat menambahkan alamat EIP sekunder ke gateway NAT publik hanya setelah Anda membuat gateway NAT dengan menggunakan prosedur di bagian ini.

• Gateway NAT Anda dapat memiliki hingga 8 alamat IPv4 yang terkait dengannya (1 alamat IPv4 primer dan 7 alamat IPv4 sekunder). Anda dapat menetapkan hingga 8 alamat IPv4 pribadi ke Gateway NAT pribadi Anda. Anda dibatasi untuk mengaitkan 2 alamat IP Elastis ke gateway NAT publik Anda secara default. Anda dapat meningkatkan batas ini dengan meminta penyesuaian kuota. Untuk informasi selengkapnya, lihat Alamat IP elastis.

Tetapkan alamat IPv4 pribadi ke gateway NAT pribadi

• tugas-pribadi-nat-gateway-address ()AWS CLI

• Register-EC2PrivateNatGatewayAddress (AWS Tools for Windows PowerShell)

• AssignPrivateNatGatewayAlamat (API Kueri Amazon EC2)

Kaitkan alamat IP Elastis (EIP) dan alamat IPv4 pribadi dengan gateway NAT publik

• asosiasi-nat-gateway-address ()AWS CLI

• Register-EC2NatGatewayAddress (AWS Tools for Windows PowerShell)

• AssociateNatGatewayAddress (Amazon EC2 Query API)

Buat gateway NAT

• create-nat-gateway (AWS CLI)

• New-EC2NatGateway (AWS Tools for Windows PowerShell)

• CreateNatGerbang (API Kueri Amazon EC2)

Menghapus gateway NAT

• delete-nat-gateway (AWS CLI)

• Remove-EC2NatGateway (AWS Tools for Windows PowerShell)

• DeleteNatGerbang (API Kueri Amazon EC2)

Menjelaskan gateway NAT

• menjelaskan-nat-gateway (AWS CLI)

• Get-EC2NatGateway (AWS Tools for Windows PowerShell)

• DescribeNatGateway (API Kueri Amazon EC2)

Putuskan alamat IP Elastis sekunder (EIP) dari gateway NAT publik

• disassociate-nat-gateway-address ()AWS CLI

• Unregister-EC2NatGatewayAddress (AWS Tools for Windows PowerShell)

• DisassociateNatGatewayAddress (Amazon EC2 Query API)

Menandai gateway NAT

• create-tags (AWS CLI)

• New-EC2Tag (AWS Tools for Windows PowerShell)

• CreateTags (Amazon EC2 Query API)

Batalkan penetapan alamat IPv4 sekunder dari gateway NAT pribadi

• unassign-private-nat-gateway-address ()AWS CLI

• Unregister-EC2PrivateNatGatewayAddress (AWS Tools for Windows PowerShell)

• UnassignPrivateNatGatewayAlamat (API Kueri Amazon EC2)

Strategi berikut dapat membantu Anda mengurangi biaya transfer data untuk gateway NAT Anda:

• Jika AWS sumber daya Anda mengirim atau menerima volume lalu lintas yang signifikan di seluruh Availability Zone, pastikan sumber daya berada di Availability Zone yang sama dengan gateway NAT. Atau, buat gateway NAT di setiap Availability Zone dengan sumber daya.

• Jika sebagian besar lalu lintas melalui gateway NAT Anda adalah ke AWS layanan yang mendukung titik akhir antarmuka atau titik akhir gateway, pertimbangkan untuk membuat titik akhir antarmuka atau titik akhir gateway untuk layanan ini. Untuk informasi lebih lanjut tentang potensi penghematan biaya, lihat AWS PrivateLink harga.