AWS Transit Gateway と AWS Cloud WAN が 1:1 NAT をサポート
AWS Transit Gateway と AWS Cloud WAN は、Regional Private NAT Gateway との統合により、アタッチメント上で直接マネージド型の 1 対 1 ネットワークアドレス変換 (NAT) を提供できるようになりました。これにより、お客様は同じ IP アドレス範囲を共有するプライベートネットワークどうしを接続する際、どちらのネットワークの IP アドレスも振り直すことなく、また NAT 機器をデプロイしたり、戻りトラフィックのルールを記述したりすることなく接続できます。
Classless Inter-Domain Routing (CIDR) ブロックが重複するネットワークどうしは長らく通信できず、企業の合併時や買収時、AWS Site-to-Site VPN 経由でのパートナーネットワークとの接続、マルチクラウド接続、独自にプロビジョニングされた VPC どうしを相互接続する際の一般的な障害となっていました。この機能を使用すると、お客様は AWS Transit Gateway または AWS Cloud WAN のアタッチメント上でアドレス変換ルールを定義し、各送信元 CIDR が変換されるプライベート IP 範囲を指定できます。これは Amazon VPC、AWS Site-to-Site VPN、AWS Direct Connect、および Transit Gateway Connect を介して接続された SD-WAN アプライアンス全体で利用可能です。両サービスは双方向に自動で変換を適用するため、個別の戻りトラフィックルールやデプロイする NAT アプライアンスは不要です。AWS がアタッチメントの一部として、NAT 機能の運用、スケーリング、および管理を行います。例えば、あるお客様が企業を買収し、両方の VPC が 10.0.0.0/16 を使用していた場合、一方の VPC のアドレスをアタッチメント上で重複しない範囲に変換することで、即座にネットワークを接続できます。お客様は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス (AWS CLI)、AWS SDK、AWS CloudFormation を使用して数分でセットアップを行い、Amazon CloudWatch メトリクスと Amazon EventBridge イベントを通じて変換されたトラフィックをモニタリングできます。
AWS Transit Gateway と AWS Cloud WAN は、これらが展開されているすべての AWS 商用リージョンにおいて、Regional Private NAT Gateway を通じて 1:1 NAT を提供します。料金の詳細については Amazon VPC の料金をご覧ください。詳細については、AWS Transit Gateway と AWS Cloud WAN の製品ページ、および AWS Transit Gateway と AWS Cloud WAN のドキュメントを参照してください。