NAT Gateway是一種網路位址轉譯服務,提供NAT代理(SNAT和DNAT)能力。阿里雲NAT Gateway分為公網NAT Gateway和VPC NAT Gateway,公網NAT Gateway提供公網地址轉換服務,而VPC NAT Gateway提供私網地址轉換服務,您可以根據業務需求靈活選擇。
產品類型
公網NAT Gateway:一款企業級針對公網訪問的安全網關產品,提供公網地址轉換服務,具有100 Gbps的轉寄能力及跨可用性區域的容災能力。更多資訊,請參見公網NAT Gateway。
VPC NAT Gateway:為VPC內的ECS執行個體提供訪問外部私人網路的能力,也能使ECS執行個體對外提供私網訪問服務。更多資訊,請參見VPC NAT Gateway。
NAT Gateway產品優勢
安全防護
NAT Gateway的SNAT功能具有安全防護的能力:SNAT功能會屏蔽VPC內ECS執行個體對外的連接埠,只有當VPC內的ECS執行個體主動訪問外部才可以建立串連進行通訊,而外部無法主動訪問VPC內的ECS執行個體,從而保護VPC內的ECS執行個體免受外部的入侵和攻擊。
高效能
NAT Gateway是基於阿里雲自研分布式網關,使用SDN技術推出的一款虛擬網路硬體。公網NAT Gateway支援100 Gbps的轉寄能力,為大規模公網應用提供支撐。
節約成本
NAT Gateway的規格、EIP的規格和個數均可以隨時升降,輕鬆應對業務變化,同時NAT Gateway還可以按使用量計費。更多資訊,請參見計費概述。
地區高可用性
NAT Gateway跨可用性區域部署,可用性高。單個可用性區域的故障不會影響NAT Gateway的商務持續性。