NAT 게이트웨이

NAT 게이트웨이를 만들 때 다음 연결 유형 중 하나를 지정합니다.

• 퍼블릭 - (기본값) 프라이빗 서브넷의 인스턴스는 퍼블릭 NAT 게이트웨이를 통해 인터넷에 연결할 수 있지만 인터넷에서 원치 않는 인바운드 연결을 수신할 수 없습니다. 퍼블릭 서브넷에서 퍼블릭 NAT 게이트웨이를 생성하고 생성 시 탄력적 IP 주소를 NAT 게이트웨이와 연결해야 합니다. 트래픽을 NAT 게이트웨이에서 VPC용 인터넷 게이트웨이로 라우팅합니다. 또는 퍼블릭 NAT 게이트웨이를 사용하여 다른 VPC 또는 온프레미스 네트워크에 연결할 수 있습니다. 이 경우 NAT 게이트웨이에서 Transit Gateway 또는 가상 프라이빗 게이트웨이를 통해 트래픽을 라우팅합니다.

• 프라이빗- 프라이빗 서브넷의 인스턴스는 프라이빗 NAT 게이트웨이를 통해 다른 VPC 또는 온프레미스 네트워크에 연결할 수 있습니다. 트래픽을 NAT 게이트웨이에서 Transit Gateway 또는 가상 프라이빗 게이트웨이를 통해 트래픽을 라우팅할 수 있습니다. 탄력적 IP 주소를 프라이빗 NAT 게이트웨이에 연결할 수 없습니다. 프라이빗 NAT 게이트웨이를 사용하여 VPC에 인터넷 게이트웨이를 연결할 수 있지만 프라이빗 NAT 게이트웨이에서 인터넷 게이트웨이로 트래픽을 라우팅하는 경우 인터넷 게이트웨이가 트래픽을 삭제합니다.

• NAT 게이트웨이는 TCP, UDP, ICMP 등의 프로토콜을 지원합니다.

• NAT 게이트웨이는 IPv4 또는 IPv6 트래픽에 대해 지원됩니다. IPv6 트래픽의 경우 NAT 게이트웨이가 NAT64를 수행합니다. 이를 DNS64(Route 53 Resolver에서 사용 가능)와 함께 사용하면 Amazon VPC의 서브넷에 있는 IPv6 워크로드가 IPv4 리소스와 통신할 수 있습니다. 이러한 IPv4 서비스는 동일한 VPC(별도의 서브넷에 있음) 또는 다른 VPC, 온프레미스 환경 또는 인터넷에 존재할 수 있습니다.

• NAT 게이트웨이는 5Gbps의 대역폭을 지원하며 최대 100Gbps까지 자동 확장합니다. 더 많은 대역폭이 필요한 경우 리소스를 여러 서브넷으로 분할하고 각 서브넷에 NAT 게이트웨이를 만들 수 있습니다.

• NAT 게이트웨이는 초당 백만 개의 패킷을 처리할 수 있으며 초당 최대 천만 개의 패킷을 자동으로 확장할 수 있습니다. 이 제한을 초과하면 NAT 게이트웨이가 패킷을 삭제합니다. 패킷 손실을 방지하려면 리소스를 여러 서브넷으로 분할하고 각 서브넷에 대해 별도의 NAT 게이트웨이를 생성합니다.

• 각 IPv4 주소는 각 고유 대상에 대해 55,000개까지 동시 연결을 지원할 수 있습니다. 고유 대상은 대상 IP 주소, 대상 포트 및 프로토콜(TCP/UDP/ICMP)의 고유한 조합으로 식별됩니다. 최대 8개의 IPv4 주소를 NAT 게이트웨이에 연결하여 이 제한을 늘릴 수 있습니다(기본 IPv4 주소 1개 및 보조 IPv4 주소 7개). 기본적으로 2개의 탄력적 IP 주소를 퍼블릭 NAT 게이트웨이에 연결하는 것으로 제한됩니다. 할당량 조정을 요청하여 이 제한을 늘릴 수 있습니다. 자세한 내용은 탄력적 IP 주소 단원을 참조하십시오.

• NAT 게이트웨이에 할당할 프라이빗 IPv4 주소를 선택하거나 서브넷의 IPv4 주소 범위에서 자동으로 할당하도록 할 수 있습니다. 할당된 프라이빗 IPv4 주소는 프라이빗 NAT 게이트웨이를 삭제할 때까지 유지됩니다. 프라이빗 IPv4 주소는 분리할 수 없으며, 추가 프라이빗 IPv4 주소를 연결할 수 없습니다.

• 보안 그룹을 NAT 게이트웨이와 연결할 수 없습니다. 보안 그룹을 인스턴스에 연결하여 인바운드 및 아웃바운드 트래픽을 제어할 수 있습니다.

• 네트워크 ACL을 사용하여 NAT 게이트웨이에 대해 서브넷에서 주고받는 트래픽을 제어할 수 있습니다. NAT 게이트웨이는 포트 1024 - 65535를 사용합니다. 자세한 내용은 네트워크 ACL을 사용하여 서브넷에 대한 트래픽 제어 단원을 참조하십시오.

• NAT 게이트웨이는 네트워크 인터페이스를 수신합니다. 인터페이스에 할당할 프라이빗 IPv4 주소를 선택하거나 서브넷의 IPv4 주소 범위에서 자동으로 할당하도록 할 수 있습니다. Amazon EC2 콘솔을 사용하여 NAT 게이트웨이에 대한 네트워크 인터페이스를 볼 수 있습니다. 자세한 내용은 네트워크 인터페이스에 대한 세부 정보 보기를 참조하세요. 이 네트워크 인터페이스의 속성을 수정할 수 없습니다.

• VPC 피어링 연결을 통해 NAT 게이트웨이로 트래픽을 라우팅할 수 없습니다. 트래픽이 가상 프라이빗 게이트웨이를 통한 하이브리드 연결(사이트 간 VPN 또는 Direct Connect)을 통해 도착하면 NAT 게이트웨이를 통해 트래픽을 라우팅할 수 없습니다. 트래픽이 전송 게이트웨이를 통한 하이브리드 연결(사이트 간 VPN 또는 Direct Connect)을 통해 도착하면 NAT 게이트웨이를 통해 트래픽을 라우팅할 수 있습니다.

• NAT 게이트웨이에서 지원되는 트래픽의 최대 전송 단위(MTU)는 8,500이지만, 다음 사항에 유의해야 합니다.

  • 퍼블릭 NAT 게이트웨이를 사용하여 인터넷을 통해 리소스와 통신할 때 잠재적 패킷 손실을 방지하려면 EC2 인스턴스의 MTU 설정이 1,500바이트를 초과하지 않아야 합니다. 인스턴스의 MTU 확인 및 설정에 대한 자세한 내용은 Amazon EC2 사용 설명서의 Linux 인스턴스에서 MTU 확인 및 설정을 참조하세요.

  • NAT 게이트웨이에서는 FRAG_NEEDED ICMPv4 패킷 및 패킷이 너무 큼(PTB) ICMPv6 패킷을 통한 경로 MTU 검색(PMTUD)이 지원됩니다.

  • NAT 게이트웨이에서는 모든 패킷에 MSS(최대 세그먼트 크기) 클램핑이 강제로 적용됩니다. 자세한 내용은 RFC879를 참조하세요.

관련 할당량

• 계정에 할당된 EIP 수를 모두 사용한 경우 퍼블릭 NAT 게이트웨이를 생성할 수 없습니다. EIP 할당량 및 그 조절 방법에 대한 자세한 내용은 탄력적 IP 주소 섹션을 참조하세요.

• 프라이빗 NAT 게이트웨이에 최대 8개의 프라이빗 IPv4 주소를 할당할 수 있습니다. 이 제한은 조정할 수 없습니다.

• 기본적으로 2개의 탄력적 IP 주소를 퍼블릭 NAT 게이트웨이에 연결하는 것으로 제한됩니다. 할당량 조정을 요청하여 이 제한을 늘릴 수 있습니다. 자세한 내용은 탄력적 IP 주소 단원을 참조하십시오.

고려 사항

• 프라이빗 NAT 게이트웨이를 생성할 때 또는 이 섹션의 절차를 사용하여 NAT 게이트웨이를 생성한 후에 보조 프라이빗 IPv4 주소를 추가할 수 있습니다. 이 섹션의 절차를 사용하여 NAT 게이트웨이를 생성한 후에만 퍼블릭 NAT 게이트웨이에 보조 EIP 주소를 추가할 수 있습니다.

• NAT 게이트웨이는 IPv4 주소를 최대 8개(기본 IPv4 주소 1개 및 보조 IPv4 주소 7개) 연결할 수 있습니다. 프라이빗 NAT 게이트웨이에 최대 8개의 프라이빗 IPv4 주소를 할당할 수 있습니다. 기본적으로 2개의 탄력적 IP 주소를 퍼블릭 NAT 게이트웨이에 연결하는 것으로 제한됩니다. 할당량 조정을 요청하여 이 제한을 늘릴 수 있습니다. 자세한 내용은 탄력적 IP 주소 단원을 참조하십시오.

프라이빗 NAT 게이트웨이에 프라이빗 IPv4 주소 할당

• assign-private-nat-gateway-address(AWS CLI)

• Register-EC2PrivateNatGatewayAddress(AWS Tools for Windows PowerShell)

• AssignPrivateNatGatewayAddress(Amazon EC2 Query API)

탄력적 IP 주소(EIP) 및 프라이빗 IPv4 주소를 퍼블릭 NAT 게이트웨이와 연결

• associate-nat-gateway-address(AWS CLI)

• Register-EC2NatGatewayAddress(AWS Tools for Windows PowerShell)

• AssociateNatGatewayAddress(Amazon EC2 Query API)

NAT 게이트웨이 만들기

• create-nat-gateway(AWS CLI)

• New-EC2NatGateway(AWS Tools for Windows PowerShell)

• CreateNatGateway(Amazon EC2 쿼리 API)

NAT 게이트웨이 삭제

• delete-nat-gateway(AWS CLI)

• Remove-EC2NatGateway(AWS Tools for Windows PowerShell)

• DeleteNatGateway(Amazon EC2 쿼리 API)

NAT 게이트웨이 설명

• describe-nat-gateways(AWS CLI)

• Get-EC2NatGateway(AWS Tools for Windows PowerShell)

• DescribeNatGateways(Amazon EC2 쿼리 API)

퍼블릭 NAT 게이트웨이에서 보조 탄력적 IP 주소(EIP) 연결 해제

• disassociate-nat-gateway-address(AWS CLI)

• Unregister-EC2NatGatewayAddress(AWS Tools for Windows PowerShell)

• DisassociateNatGatewayAddress(Amazon EC2 Query API)

NAT 게이트웨이 태그 지정

• create-tags(AWS CLI)

• New-EC2Tag(AWS Tools for Windows PowerShell)

• CreateTags(Amazon EC2 쿼리 API)

프라이빗 NAT 게이트웨이에서 보조 IPv4 주소 할당 해제

• unassign-private-nat-gateway-address(AWS CLI)

• Unregister-EC2PrivateNatGatewayAddress(AWS Tools for Windows PowerShell)

• UnassignPrivateNatGatewayAddress(Amazon EC2 Query API)

다음 전략은 NAT 게이트웨이에 대한 데이터 전송 요금을 줄이는 데 도움이 될 수 있습니다.

• AWS 리소스가 가용 영역에서 상당한 양의 트래픽을 전송하거나 수신하는 경우 리소스가 NAT 게이트웨이와 동일한 가용 영역에 있는지 확인합니다. 또는 리소스가 있는 각 가용 영역에 NAT 게이트웨이를 생성합니다.

• NAT 게이트웨이를 통과하는 대부분의 트래픽이 인터페이스 엔드포인트 또는 게이트웨이 엔드포인트를 지원하는 AWS 서비스를 사용하는 경우 이러한 서비스에 대한 인터페이스 엔드포인트 또는 게이트웨이 엔드포인트를 만드는 것이 좋습니다. 잠재적인 비용 절감에 관한 자세한 내용은 AWS PrivateLink 요금을 참조하세요.