NAT Gateway

VPC 세부 구성 요소 > NAT Gateway

소개

NAT Gateway는 VPC 내부 네트워크 사용만 가능한 Private Subnet내의 자원에 인터넷 연결을 제공합니다. 즉, 고객 VPC와 인터넷 접점에 위치하며 사설 IP를 공인IP로 변환하여 인터넷 Outbound 통신을 지원합니다. 내부 자원과 공인IP가 1:1 구조로 매핑되는 구조가 아니므로 외부에서 내부 자원으로의 직접적인 연결은 불가합니다.
NAT Gateway는 각 Zone당 1개씩 생성 가능하며 Private Subnet과 다른 Zone에 위치한 NAT Gateway를 통해 통신이 진행되는 경우, "다른 존(Zone)에서 비공인 IP를 이용한 트래픽"에 해당하는 요금이 부과됩니다.

NAT Gateway 생성하기

콘솔 접속하기

• 콘솔에 접속하여 콘솔 > Services > Networking > VPC > NAT Gateway 메뉴로 이동합니다.

NAT Gateway 생성하기

1. NAT Gateway 화면 중앙의 파란색 [NAT Gateway 생성] 버튼을 클릭합니다.

2. NAT Gateway 생성 팝업창이 나타나면 해당하는 정보를 입력합니다.

• NAT Gateway 이름 : 목적에 맞는 이름을 입력합니다. 알파벳, 숫자 및 특수문자 "-" 의 조합으로 입력이 가능하며 최소 3글자부터 30글자 범위내에서 작성합니다.
• VPC : NAT Gateway를 이용할 VPC를 선택합니다.
• Zone : NAT Gateway가 위치할 Zone을 선택합니다.

3. 하단의 [생성] 버튼을 클릭하여 NAT Gateway 생성을 완료합니다.

NAT Gateway 설정하기

라우트 테이블 설정하기

1. NAT Gateway를 생성한 이후, 콘솔 > Services > Networking > VPC > Route Table 메뉴로 이동합니다.

2. 인터넷 통신이 필요한 Private Subnet의 라우트 테이블을 선택하고, [Routes 설정] 버튼을 클릭합니다.

3. 외부 통신을 위한 라우트 규칙을 추가합니다.

• Destination : 목적지 공인 IP 주소를 CIDR 형태로 입력합니다. 예를들어 인터넷 전체가 통신 대상이라면 0.0.0.0/0 으로 입력하세요.
• Target Type : 목적지와 통신하기 위한 다음 Hop 타입을 선택합니다. 이 경우에는 NAT Gateway를 선택하세요.
• Target Name : 생성한 NAT Gateway 이름을 선택합니다.

4. [+생성] 버튼을 클릭하여 정상적으로 규칙이 추가된 이후 [확인] 버튼을 클릭하면 반영됩니다.

NAT Gateway 삭제하기

1. 삭제를 희망하는 NAT Gateway 항목을 선택한 후 화면 상단의 [NAT Gateway 삭제] 버튼을 클릭합니다.

2. 삭제 팝업창이 나타나면 하단의 [삭제] 버튼을 클릭해 NAT Gateway 삭제를 마칩니다.