AWS Transit Gateway und AWS-Cloud-WAN unterstützen jetzt 1:1 NAT
AWS Transit Gateway und AWS-Cloud-WAN bieten jetzt durch die Integration mit Regional Private NAT Gateway eine verwaltete Eins-zu-Eins-Network Address Translation (NAT) direkt in ihren Anhängen. Auf diese Weise können Kunden private Netzwerke mit denselben IP-Adressbereichen verbinden, ohne eines der Netzwerke neu nummerieren, eine NAT-Appliance bereitstellen oder Regeln für den Rückverkehr schreiben zu müssen.
Netzwerke mit sich überschneidenden Classless Inter-Domain Routing (CIDR)-Blöcken waren lange Zeit nicht in der Lage zu kommunizieren. Dies ist ein häufig auftretendes Hindernis bei Fusionen und Übernahmen, bei der Verbindung von Partnernetzwerken über AWS Site-to-Site VPN, bei Multi-Cloud-Konnektivität und wenn unabhängig bereitgestellte VPCs miteinander verbunden werden müssen. Mithilfe dieser Funktion können Kunden Regeln für die Adressübersetzung in einem AWS Transit Gateway- oder AWS-Cloud-WAN-Anhang definieren und dabei den privaten IP-Bereich angeben, in den jeder Quell-CIDR übersetzt, und zwar über Amazon VPC, AWS Site-to-Site VPN, AWS Direct Connect und SD-WAN-Appliances, die über Transit Gateway Connect verbunden sind. Beide Services wenden die Übersetzung automatisch in beide Richtungen an, ohne dass eine separate Regel für den Rückverkehr erforderlich ist und ohne dass eine NAT-Appliance bereitgestellt werden muss. AWS betreibt, skaliert und verwaltet die NAT-Funktion als Teil des Anhangs. Wenn beispielsweise ein Kunde ein Unternehmen erwirbt und beide VPCs 10.0.0.0/16 verwenden, werden die Adressen einer VPC in einen Bereich übersetzt, der sich nicht überschneidet, und die Netzwerke werden sofort verbunden. Kunden richten es innerhalb weniger Minuten mithilfe der AWS-Managementkonsole, der AWS Command Line Interface (AWS CLI), der AWS-SDKs und AWS CloudFormation ein und überwachen den übersetzten Datenverkehr anhand von Amazon CloudWatch-Metriken und Amazon EventBridge-Ereignissen.
AWS Transit Gateway und AWS-Cloud-WAN bieten 1:1 NAT über Regional Private NAT Gateway in allen kommerziellen AWS-Regionen, in denen sie tätig sind. Vollständige Preisdetails finden Sie unter Preise für Amazon VPC. Weitere Informationen finden Sie auf den Produktseiten zu AWS Transit Gateway und AWS-Cloud-WAN sowie in der Dokumentation zu AWS Transit Gateway und AWS-Cloud-WAN.