Como configurar um gateway NAT público para acessar a internet a partir de uma sub-rede privada na Amazon VPC?

Breve descrição

É possível usar um gateway NAT para estabelecer uma conexão de saída de suas instâncias do Amazon Elastic Compute Cloud (Amazon EC2) com recursos na Internet. As instâncias do EC2 não podem usar seus endereços IP privados atribuídos para se comunicar pela internet. Os gateways NAT usam endereços IP elásticos para ajudar recursos privados a se comunicarem com a internet.

Resolução

Para configurar um gateway NAT para uma sub-rede privada da Amazon VPC, realize as etapas a seguir:

1. Crie uma sub-rede pública para hospedar seu gateway NAT.
2. Crie e anexe um gateway da internet à sua Amazon VPC.
3. Crie uma tabela de rotas personalizada para a sua sub-rede pública com uma rota para o gateway da internet.
4. Verifique se a lista de controle de acesso (ACL) à rede da sua sub-rede pública permite tráfego de entrada da sub-rede privada. Para obter mais informações, consulte Controlar o tráfego da sub-rede com listas de controle de acesso à rede.
5. Crie um gateway NAT público na sub-rede pública. Em seguida, aloque e associe seus endereços IP elásticos novos ou existentes à sua instância, conforme necessário.
6. Atualize a tabela de rotas da sua sub-rede privada para direcionar o tráfego da internet para seu gateway NAT.
7. Teste seu gateway NAT público.

Observação: os dados transferidos entre o Amazon EC2 e as interfaces de rede elástica na mesma Zona de disponibilidade são gratuitos. No entanto, você é cobrado pelos dados transferidos de e para o Amazon EC2 e pelas interfaces de rede em várias Zonas de disponibilidade na mesma região da AWS. As cobranças dependem das taxas de transferência de dados da região.

Práticas recomendadas

Se seus recursos abrangem várias Zonas de disponibilidade, crie um gateway NAT por Zona de disponibilidade para evitar um único ponto de falha e taxas de transferência de dados de zona.

Use o AWS Trusted Advisor para verificar se seus gateways NAT estão configurados com independência de Zona de disponibilidade. Para recursos em uma Zona de disponibilidade específica, use um gateway NAT na mesma Zona de disponibilidade. Para obter mais informações, consulte Independência da AZ do NAT Gateway.

Informações relacionadas

Monitorar gateways NAT com o Amazon CloudWatch