Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Passerelles NAT régionales pour une extension automatique multi-AZ

Utilisez des passerelles NAT régionales lorsque vous souhaitez simplifier l'architecture de votre réseau, améliorer votre niveau de sécurité et configurer la haute disponibilité par défaut. Une passerelle NAT régionale s'étend automatiquement aux zones de disponibilité en fonction de la présence de votre charge de travail. Contrairement aux passerelles NAT standard (appelées passerelles NAT zonales), qui fonctionnent dans une seule zone de disponibilité, les passerelles NAT régionales suivent vos charges de travail pour fournir une haute disponibilité automatique.

Le schéma A sur la gauche représente la configuration actuelle avec la passerelle NAT zonale. Vous créez d'abord des passerelles NAT zonales par zone de disponibilité et vous hébergez vos NAT dans des sous-réseaux publics. Vous configurez ensuite des itinéraires distincts par zone de disponibilité depuis vos sous-réseaux privés vers le NAT de cette zone de disponibilité. Vous répétez cette étape chaque fois que vos charges de travail s'étendent vers une nouvelle zone de disponibilité, pour une haute disponibilité. En outre, vous devez ajouter des itinéraires pour la passerelle Internet dans la table de routage de votre sous-réseau NAT par zone de disponibilité.

En revanche, avec une passerelle NAT régionale, il n'est pas nécessaire de créer un sous-réseau public pour l'héberger. Vous n'êtes pas non plus obligé de créer et de supprimer des passerelles NAT et de modifier vos tables de routage chaque fois que vos charges de travail s'étendent vers de nouvelles zones de disponibilité. Au lieu de cela, il vous suffit de créer une passerelle NAT avec mode régional, de choisir votre VPC, qui s'étend et se contracte automatiquement sur toutes les zones de disponibilité en fonction de la présence de votre charge de travail pour offrir une haute disponibilité. Comme le montre le schéma B, vous pouvez acheminer le trafic provenant de vos ressources d'un sous-réseau privé sur toutes les zones de zone de zone de zone de zone vers cet identifiant de passerelle NAT régional unique, ou utiliser la même table de routage sur les sous-réseaux de votre zone de zone de zone de zone de zone de zone de zone pour effectuer la traduction des adresses réseau. Une fois que vous avez créé votre passerelle NAT régionale, elle crée AWS automatiquement une table de routage, qui comprend une route préconfigurée vers la passerelle Internet. Vous pouvez utiliser cette table de routage pour ajouter des itinéraires aller-retour vers vos boîtes intermédiaires.

Avantages

Les passerelles NAT régionales offrent les avantages suivants :

Quand utiliser les passerelles NAT régionales

Envisagez d'utiliser des passerelles NAT régionales pour tous les cas d'utilisation, à l'exception de ceux qui nécessitent une connectivité privée. Les passerelles NAT régionales n'offrent pas de connectivité privée et nous vous recommandons d'utiliser vos passerelles NAT en mode de disponibilité zonale pour les cas d'utilisation de NAT privés.

Comment fonctionnent les passerelles NAT régionales

Lorsque vous lancez des ressources dans une nouvelle zone de disponibilité, la passerelle NAT régionale détecte la présence d'une interface réseau (ENI) dans cette zone de disponibilité et s'étend automatiquement à cette zone. De même, la passerelle NAT passe des contrats à partir de la zone de disponibilité qui n'a aucune charge de travail active.

L'extension de votre passerelle NAT régionale vers une nouvelle zone de disponibilité après l'instanciation d'une ressource dans cette zone peut prendre jusqu'à 60 minutes. Jusqu'à ce que cette extension soit terminée, le trafic pertinent provenant de cette ressource est traité d'une zone à l'autre par votre passerelle NAT régionale dans l'une des zones de disponibilité existantes.

Les passerelles NAT régionales prennent en charge deux modes :

Tarification

Pour plus d'informations sur les tarifs, consultez la rubrique Tarification d'Amazon VPC.

Création d'une passerelle NAT régionale

Utilisation de la console

Utilisation de AWS INTERFACE DE LIGNE DE COMMANDE (CLI)

Création d'une passerelle NAT régionale

aws ec2 create-nat-gateway --vpc-id vpc-12345678 --availability-mode regional

Afficher les détails de la passerelle NAT

aws ec2 describe-nat-gateways --nat-gateway-ids nat-12345678

Ajouter des adresses IP (mode manuel)

aws ec2 associate-nat-gateway-address --nat-gateway-id nat-12345678 --availability-zone us-east-1b --allocation-ids eipalloc-12345678

Supprimer les adresses IP

aws ec2 disassociate-nat-gateway-address --nat-gateway-id nat-12345678 --association-ids eipassoc-12345678

Supprimer une passerelle NAT régionale

aws ec2 delete-nat-gateway --nat-gateway-id nat-12345678

Passer des passerelles NAT zonales aux passerelles NAT régionales

Vous pouvez convertir les passerelles NAT zonales existantes en passerelles NAT régionales en utilisant l'une des deux approches suivantes :

Si vous êtes d'accord avec l'utilisation de passerelles NAT régionales avec de nouvelles adresses IP :

Cette approche utilise de nouvelles adresses IP et réinitialise les connexions existantes lorsque les itinéraires sont mis à jour.

Si vous souhaitez réutiliser des adresses IP existantes avec des passerelles NAT régionales :

Cette approche préserve les adresses IP mais nécessite une fenêtre de maintenance car le trafic est interrompu pendant la transition.