Uscita centralizzata verso Internet

Quando distribuisci applicazioni in un ambiente con più account, molte app richiederanno l'accesso a Internet solo in uscita (ad esempio, il download di librerie, patch o aggiornamenti del sistema operativo). Ciò può essere ottenuto sia per il traffico che per il traffico. IPv4 IPv6 Infatti IPv4, ciò può essere ottenuto tramite la traduzione degli indirizzi di rete (NAT) sotto forma di gateway NAT (consigliato) o, in alternativa, un'istanza NAT autogestita in esecuzione su un'istanza Amazon, come mezzo per l'accesso a EC2 Internet in uscita da tutte le uscite. Le applicazioni interne risiedono in sottoreti private, mentre i gateway NAT e le istanze Amazon EC2 NAT risiedono in una sottorete pubblica.

AWS consiglia di utilizzare i gateway NAT perché offrono disponibilità e larghezza di banda migliori e richiedono meno sforzi da parte dell'utente per l'amministrazione. Per ulteriori informazioni, consulta Confronta i gateway NAT e le istanze NAT.

Per quanto riguarda il IPv6 traffico, il traffico in uscita può essere configurato per lasciare ogni VPC attraverso un gateway Internet solo in uscita in modo decentralizzato oppure può essere configurato per essere inviato a un VPC centralizzato utilizzando istanze NAT o istanze proxy. I IPv6 modelli sono discussi in. Uscita centralizzata per IPv6