Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Passerelles NAT régionales pour une extension multi-AZ automatique

Utilisez des passerelles NAT régionales lorsque vous souhaitez simplifier l'architecture de votre réseau, améliorer votre niveau de sécurité et configurer la haute disponibilité par défaut. Une passerelle NAT régionale s'étend automatiquement aux zones de disponibilité en fonction de la présence de votre charge de travail. Contrairement aux passerelles NAT standard (appelées passerelles NAT zonales), qui fonctionnent dans une seule zone de disponibilité, les passerelles NAT régionales suivent vos charges de travail pour fournir une haute disponibilité automatique.

Le schéma A de gauche représente la configuration actuelle avec une passerelle NAT zonale. Vous créez d'abord des passerelles NAT zonales par zone de disponibilité et vous les hébergez NATs dans des sous-réseaux publics. Vous configurez ensuite des routes distinctes par zone de disponibilité entre vos sous-réseaux privés et le NAT de cette zone de disponibilité. Vous répétez cette étape chaque fois que vos charges de travail s'étendent vers une nouvelle zone de disponibilité, pour une haute disponibilité. En outre, vous devez ajouter des routes pour la passerelle Internet dans la table de routage de votre sous-réseau NAT par zone de disponibilité.

En revanche, avec une passerelle NAT régionale, il n'est pas nécessaire de créer un sous-réseau public pour l'héberger. Vous n'avez pas non plus à créer et à supprimer des passerelles NAT et à modifier vos tables de routage chaque fois que vos charges de travail s'étendent à de nouvelles zones de disponibilité. Au lieu de cela, il vous suffit de créer une passerelle NAT en mode régional, de choisir votre VPC, qui s'étend et se contracte automatiquement en AZs fonction de la présence de votre charge de travail afin d'offrir une haute disponibilité. Comme le montre le diagramme B, vous pouvez acheminer le trafic depuis vos ressources dans un sous-réseau privé AZs vers cet identifiant de passerelle NAT régional unique, ou utiliser la même table de routage sur les sous-réseaux de votre zone de disponibilité pour effectuer la traduction des adresses réseau. Une fois que vous avez créé votre passerelle NAT régionale, elle crée AWS automatiquement une table de routage, qui comprend un itinéraire préconfiguré vers la passerelle Internet. Vous pouvez utiliser cette table de routage pour ajouter des itinéraires de retour à vos middleboxes.

Avantages

Les passerelles NAT régionales offrent les avantages suivants :

Quand utiliser les passerelles NAT régionales

Envisagez d'utiliser des passerelles NAT régionales pour tous les cas d'utilisation, à l'exception de ceux qui nécessitent une connectivité privée. Les passerelles NAT régionales n'offrent pas de connectivité privée et nous vous recommandons d'utiliser vos passerelles NAT en mode de disponibilité zonale pour les cas d'utilisation de NAT privés.

Comment fonctionnent les passerelles NAT régionales

Lorsque vous lancez des ressources dans une nouvelle zone de disponibilité, la passerelle NAT régionale détecte la présence d'une interface réseau (ENI) dans cette zone de disponibilité et s'étend automatiquement à cette zone. De même, la passerelle NAT contracte à partir de la zone de disponibilité qui n'a aucune charge de travail active.

L'extension de votre passerelle NAT régionale vers une nouvelle zone de disponibilité peut prendre jusqu'à 60 minutes une fois qu'une ressource y a été instanciée. Jusqu'à ce que cette extension soit terminée, le trafic pertinent provenant de cette ressource est traité entre les zones par votre passerelle NAT régionale dans l'une des zones de disponibilité existantes.

Les passerelles NAT régionales prennent en charge deux modes :

Tarification

Pour plus d'informations sur les tarifs, consultez la section Tarification Amazon VPC.

Création d'une passerelle NAT régionale

Utilisation de la console

Utilisation de la AWS CLI

Création d'une passerelle NAT régionale

aws ec2 create-nat-gateway --vpc-id vpc-12345678 --availability-mode regional

Afficher les détails de la passerelle NAT

aws ec2 describe-nat-gateways --nat-gateway-ids nat-12345678

Ajouter des adresses IP (mode manuel)

aws ec2 associate-nat-gateway-address --nat-gateway-id nat-12345678 --availability-zone us-east-1b --allocation-ids eipalloc-12345678

Supprimer les adresses IP

aws ec2 disassociate-nat-gateway-address --nat-gateway-id nat-12345678 --association-ids eipassoc-12345678

Supprimer une passerelle NAT régionale

aws ec2 delete-nat-gateway --nat-gateway-id nat-12345678

Conversion de passerelles NAT zonales en passerelles NAT régionales

Vous pouvez convertir des passerelles NAT zonales existantes en passerelle NAT régionale en utilisant l'une des deux approches suivantes :

Si vous êtes d'accord avec l'utilisation de passerelles NAT régionales avec de nouvelles adresses IP :

Cette approche utilise de nouvelles adresses IP et réinitialise les connexions existantes lorsque les itinéraires sont mis à jour.

Si vous souhaitez réutiliser des adresses IP existantes avec des passerelles NAT régionales :

Cette approche préserve les adresses IP mais nécessite une fenêtre de maintenance car le trafic est interrompu pendant la transition.