AWS: Могут ли две частные подсети в двух AZ использовать один и тот же шлюз NAT?

Question

У меня есть одна личная su bnet и одна публикация c su bnet в одной зоне доступности и те же две подсети в другой зоне.

Можно ли создать один шлюз NAT в одной публикации c su bnet и создать две таблицы маршрутизации для двух частных подсетей, которые обе указывают на этот единственный шлюз NAT?

Или я должен создать два шлюза NAT, один для каждого AZ?

Answer 1

Да, вы можете иметь один шлюз NAT. Но для высокой доступности лучше иметь один NAT-шлюз на AZ.

Документы уточняют this :

Если у вас есть ресурсы в нескольких зонах доступности, и они совместно используют один шлюз NAT, в случае, если зона доступности шлюза NAT не работает, ресурсы в других зонах доступности теряют доступ к Интернету.