NAT 게이트웨이 기본 사항

NAT 게이트웨이는 TCP, UDP, ICMP 등의 프로토콜을 지원합니다.

NAT 게이트웨이는 IPv4 또는 IPv6 트래픽에 대해 지원됩니다. IPv6 트래픽의 경우 NAT 게이트웨이가 NAT64를 수행합니다. 이를 DNS64(Route 53 Resolver에서 사용 가능)와 함께 사용하면 Amazon VPC의 서브넷에 있는 IPv6 워크로드가 IPv4 리소스와 통신할 수 있습니다. 이러한 IPv4 서비스는 동일한 VPC(별도의 서브넷에 있음) 또는 다른 VPC, 온프레미스 환경 또는 인터넷에 존재할 수 있습니다.

NAT 게이트웨이는 5Gbps의 대역폭을 지원하며 최대 100Gbps까지 자동 확장합니다. 더 많은 대역폭이 필요한 경우 리소스를 여러 서브넷으로 분할하고 각 서브넷에 NAT 게이트웨이를 만들 수 있습니다.

NAT 게이트웨이는 초당 백만 개의 패킷을 처리할 수 있으며 초당 최대 천만 개의 패킷을 자동으로 확장할 수 있습니다. 이 제한을 초과하면 NAT 게이트웨이가 패킷을 삭제합니다. 패킷 손실을 방지하려면 리소스를 여러 서브넷으로 분할하고 각 서브넷에 대해 별도의 NAT 게이트웨이를 생성합니다.

각 IPv4 주소는 각 고유 대상에 대해 55,000개까지 동시 연결을 지원할 수 있습니다. 고유 대상은 대상 IP 주소, 대상 포트 및 프로토콜(TCP/UDP/ICMP)의 고유한 조합으로 식별됩니다. 최대 8개의 IPv4 주소를 NAT 게이트웨이에 연결하여 이 제한을 늘릴 수 있습니다(기본 IPv4 주소 1개 및 보조 IPv4 주소 7개). 기본적으로 2개의 탄력적 IP 주소를 퍼블릭 NAT 게이트웨이에 연결하는 것으로 제한됩니다. 할당량 조정을 요청하여 이 제한을 늘릴 수 있습니다. 자세한 내용은 탄력적 IP 주소 단원을 참조하세요.

NAT 게이트웨이에 할당할 프라이빗 IPv4 주소를 선택하거나 서브넷의 IPv4 주소 범위에서 자동으로 할당하도록 할 수 있습니다. 할당된 프라이빗 IPv4 주소는 프라이빗 NAT 게이트웨이를 삭제할 때까지 유지됩니다. 프라이빗 IPv4 주소는 분리할 수 없으며, 추가 프라이빗 IPv4 주소를 연결할 수 없습니다.

보안 그룹을 NAT 게이트웨이와 연결할 수 없습니다. 보안 그룹을 인스턴스에 연결하여 인바운드 및 아웃바운드 트래픽을 제어할 수 있습니다.

네트워크 ACL을 사용하여 NAT 게이트웨이에 대해 서브넷에서 주고받는 트래픽을 제어할 수 있습니다. NAT 게이트웨이는 포트 1024-65535를 사용합니다. 자세한 내용은 네트워크 액세스 제어 목록으로 서브넷 트래픽 제어 단원을 참조하세요.

NAT 게이트웨이는 네트워크 인터페이스를 수신합니다. 인터페이스에 할당할 프라이빗 IPv4 주소를 선택하거나 서브넷의 IPv4 주소 범위에서 자동으로 할당하도록 할 수 있습니다. Amazon EC2 콘솔을 사용하여 NAT 게이트웨이에 대한 네트워크 인터페이스를 볼 수 있습니다. 자세한 내용은 네트워크 인터페이스에 대한 세부 정보 보기를 참조하세요. 이 네트워크 인터페이스의 속성을 수정할 수 없습니다.

VPC 피어링 연결을 통해 NAT 게이트웨이로 트래픽을 라우팅할 수 없습니다. 트래픽이 가상 프라이빗 게이트웨이를 통한 하이브리드 연결(사이트 간 VPN 또는 Direct Connect)을 통해 도착하면 NAT 게이트웨이를 통해 트래픽을 라우팅할 수 없습니다. 트래픽이 전송 게이트웨이를 통한 하이브리드 연결(사이트 간 VPN 또는 Direct Connect)을 통해 도착하면 NAT 게이트웨이를 통해 트래픽을 라우팅할 수 있습니다.

NAT 게이트웨이에서 지원되는 트래픽의 최대 전송 단위(MTU)는 8,500이지만, 다음 사항에 유의해야 합니다.