Acceso desde Internet

Defina el reenvío de puertos en las reglas de DNAT para utilizar un gateway NAT público y permitir que sus instancias proporcionen servicios a los que se pueda acceder desde Internet con una cantidad mucho menor de EIP.

Ventajas

• Despliegue flexible

  Los gateways NAT pueden compartirse entre las subredes y las AZ.

• Rentabilidad

  Múltiples instancias pueden compartir la misma EIP.

Acceso a Internet a alta velocidad

Si una gran cantidad de servidores conectados a una VPC a través de Direct Connect necesitan acceder a Internet de forma segura y a alta velocidad o necesitan ofrecer servicios a los que se pueda acceder desde Internet, configure SNAT y DNAT en los gateways NAT para que múltiples servidores puedan compartir las EIP. De esta manera, se necesitan muchas menos EIP.

Ventajas

• Acceso a Internet rápido y estable

  Los gateways NAT utilizados junto con Direct Connect proporcionan acceso rápido y estable a Internet a sus servidores.

Uso conjunto de múltiples gateways NAT

Si un solo gateway NAT se ve afectado por un cuello de botella de rendimiento, podrá utilizar muchos gateways NAT al mismo tiempo. Simplemente cree varias tablas de enrutamiento en su VPC para redireccionar el tráfico de diferentes redes de VPC a los gateways NAT que configure.

Gestión unificada de redes

Un gateway NAT privado permite la comunicación entre una VPC y el centro de datos local sin necesidad de cambiar las redes locales. De esto modo, la migración de servicios a la nube resulta más segura y menos costosa.

Ventajas

• Sin cambios de red

  Un gateway NAT privado convierte la dirección IP de un servidor de la VPC local en una dirección IP privada de la VPC de tránsito. Esta segunda dirección IP se utiliza para comunicarse con el centro de datos local o con una VPC remota. Cuando migre servicios de su centro de datos a la nube, no será necesario realizar cambios en las redes locales.

• Permiso de superposición de direcciones IP

  Se pueden utilizar dos gateways NAT privados para habilitar las reglas de DNAT en las redes de origen y destino de forma independiente, y permitir la comunicación entre redes superpuestas.