AWS Transit Gateway 與 AWS 雲端 WAN 現在支援 1:1 NAT
AWS Transit Gateway 與 AWS 雲端 WAN 現在透過與區域私有 NAT 閘道整合,直接在其連接上提供受管的一對一網路位址轉譯 (NAT)。這可讓客戶連接共用相同 IP 位址範圍的私有網路,而無須為任一網路重新編號、部署 NAT 設備或撰寫回傳流量規則。
長期以來,無類別域間路由 (CIDR) 區塊重疊的網路一直無法通訊,這在合併與收購、透過 AWS Site-to-Site VPN 連接合作夥伴網路、多雲端連線,以及獨立佈建的 VPC 需要互連時,都是常見的阻礙。運用這項功能,客戶可以在 AWS Transit Gateway 或 AWS 雲端 WAN 連接上定義位址轉譯規則,指定每個來源 CIDR 轉譯成的私有 IP 範圍,涵蓋 Amazon VPC、AWS Site-to-Site VPN、AWS Direct Connect,以及透過 Transit Gateway Connect 連線的 SD-WAN 設備。這兩項服務都會自動套用雙向轉譯,無須另外設定回傳流量規則,也無須部署 NAT 設備。AWS 會將 NAT 功能作為連接的一部分來操作、擴展及管理。例如,如果客戶收購了一間企業,而兩個 VPC 都使用 10.0.0.0/16,他們在其連接上將其中一個 VPC 的位址轉譯為不重疊的範圍,並立即連接這些網路。客戶可以使用 AWS 管理主控台、AWS Command Line Interface (AWS CLI)、AWS SDK 和 AWS CloudFormation,在幾分鐘內完成設定,並透過 Amazon CloudWatch 指標和 Amazon EventBridge 事件監控轉譯的流量。
AWS Transit Gateway 與 AWS 雲端 WAN 在其營運的所有 AWS 商業區域中,都透過區域私有 NAT 閘道提供 1:1 NAT。如需完整定價詳細資訊,請參閱 Amazon VPC 定價。若要進一步了解,請參閱 AWS Transit Gateway 和 AWS 雲端 WAN 產品頁面,以及 AWS Transit Gateway 和 AWS Cloud WAN 文件。