NAT-шлюз для двух AZones в одном регионе

Question

У меня есть 2 сервера в разных AZones в одном регионе, они устанавливают исходящие соединения с моими клиентами. Прямо сейчас у каждого сервера есть свой собственный Elasti c IP и IP-адрес из внутреннего su bnet для каждого AZ. (Первый AZ - 172.30.0.0/20, Второй AZ - 172.30.16.0/20)

Моя цель: создать шлюз NAT, чтобы все исходящие соединения с этих серверов (в двух AZones) проходили через NAT с один Elasti c IP. Как я понимаю сейчас, я могу создать шлюз NAT только в одном AZ, так как я должен выбрать Su bnet.

Вопрос: Возможно ли, чтобы шлюз NAT работал с двумя подсетями (в моем случае - двумя AZ)? Может быть, я должен создать отдельный Su bnet?

Пожалуйста, помогите. Заранее спасибо!

Answer 1

Вы можете создать шлюз NAT для обоих АЗ. Вам нужен publi c su bnet (например, su bnet, который имеет шлюз inte rnet). Вы помещаете шлюз NAT в этот су bnet. Подсети, в которых находятся ваши экземпляры EC2, должны быть частью таблицы маршрутов, которая направляет 0.0.0.0 к шлюзу NAT. Посмотрите на диаграмму и фактически всю статью здесь:

Шлюзы NAT - виртуальное частное облако Amazon