All Products
Search

This Product

    NAT Gateway:Single-zone NAT Gateway

    Document Center

    NAT Gateway:Single-zone NAT Gateway

    Last Updated:Aug 04, 2026

    NAT Gateway menyediakan dua mode penyebaran: cross-zone dan single-zone. Mode cross-zone menyebarkan gateway NAT secara redundan di dua zona ketersediaan dengan failover otomatis, sedangkan mode single-zone menyebarkannya di satu zona ketersediaan tertentu dengan ketersediaan tinggi tingkat perangkat dalam zona tersebut. Pilih mode yang sesuai dengan distribusi workload dan strategi pemulihan bencana Anda. Kedua mode ini didukung oleh gateway NAT publik maupun VPC.

    Mode single-zone tersedia di semua wilayah yang mendukung NAT Gateway. Hubungi account manager Anda untuk mengaktifkannya.

    Skenario

    • Isolasi domain kegagalan: Anda perlu membatasi domain kegagalan pada tingkat zona agar mencegah kegagalan berantai lintas zona.

    • Isolasi traffic per zona: Workload di zona berbeda menggunakan gateway NAT terpisah untuk meneruskan traffic secara independen.

    • Penghematan biaya: Jika workload Anda berjalan di satu zona dan tidak memerlukan redundansi lintas zona, mode Single-zone menghemat sekitar 50% biaya instans dan 20% biaya Unit kapasitas (CU).

    Kami merekomendasikan menyebarkan gateway NAT Single-zone di beberapa zona pada lapisan aplikasi. Hal ini memungkinkan setiap zona meneruskan traffic secara independen, sehingga kegagalan pada satu zona tidak mengganggu seluruh layanan Anda.

    Pemulihan bencana lintas zona

    Gateway NAT disebarkan secara redundan di dua zona dengan failover otomatis. Paling cocok ketika instance ECS dan resource lain tersebar di beberapa zona serta berbagi satu gateway NAT untuk akses internet.

    Pemulihan bencana single-zone

    Gateway NAT disebarkan di satu zona dengan ketersediaan tinggi yang terbatas pada zona tersebut. Paling cocok ketika workload terkonsentrasi di satu zona dan menggunakan gateway NAT khusus.

    Buat gateway NAT Single-zone

    Gateway NAT publik maupun VPC mendukung mode Single-zone. Topik ini menggunakan gateway NAT publik sebagai contoh. Untuk membuat gateway NAT VPC, lihat Buat instance gateway NAT VPC.

    Konsol

    1. Buka halaman pembelian NAT Gateway - Public NAT Gateway untuk membuat gateway NAT Single-zone.

      • Billing Method: Pilih Pay-As-You-Go.

      • Region: Pilih wilayah tempat Anda ingin membuat gateway NAT.

      • Network and Zone: Gateway NAT disebarkan di zona vSwitch yang dipilih. Pengaturan ini tidak dapat diubah setelah pembuatan. Mengikat EIP akan mengonsumsi satu IP privat dari vSwitch, jadi pastikan vSwitch memiliki cukup IP yang tersedia.

      • Disaster Recovery: Pilih Single-zone disaster recovery.

        Jika Disaster Recovery tidak ditampilkan di halaman pembelian, hubungi account manager Anda untuk mengaktifkan mode Single-zone.

      • EIP: Pilih apakah akan menggunakan EIP yang sudah ada, membeli yang baru, atau melewatkan pengikatan untuk saat ini.

        • Select EIP: Pilih EIP yang belum dikaitkan ke instans apa pun.

        • Purchase EIP: Pilih opsi ini jika tidak tersedia EIP. Secara default, EIP BGP (Multi-ISP) dengan metode penagihan bayar-per-lalu-lintas akan dibuat. Atur Maximum Bandwidth sesuai kebutuhan.

          Untuk menggunakan EIP Premium BGP (Multi-line) atau metode penagihan lainnya, pertama-tama Ajukan permohonan EIP, lalu pilih Select EIP untuk mengikatnya.

        • Configure Later: Gateway NAT yang dibuat tidak akan memiliki akses internet hingga Anda mengikat EIP.

          Setelah pembuatan, klik EIP pada baris gateway NAT target untuk mengikat EIP yang sudah ada atau yang baru dibeli.

    2. Konfigurasikan entri dan rute: Siapkan Entri SNAT untuk akses internet dan Konfigurasikan entri DNAT untuk layanan inbound. Lalu tambahkan entri rute 0.0.0.0/0 route entry yang mengarah ke gateway NAT di tabel rute.

    API

    1. Panggil CreateNatGateway untuk membuat gateway NAT dan atur AvailabilityMode menjadi Singlezone.

    2. Panggil CreateSnatEntry untuk membuat entri SNAT.

    3. Panggil CreateForwardEntry untuk membuat entri DNAT.

    4. Panggil AssociateEipAddress untuk mengikat EIP.

    Ketersediaan tinggi aktif-standby dengan grup target rute

    Mode single-zone membatasi domain kegagalan pada satu zona. Untuk mencapai ketersediaan tinggi lintas zona, sebarkan gateway NAT Single-zone di dua zona dalam VPC yang sama dan pasangkan dalam mode aktif-standby menggunakan Grup target rute. Grup target rute menjalankan pemeriksaan kesehatan terhadap kedua gateway NAT dan secara otomatis mengalihkan traffic ke instans standby dalam waktu 30 detik ketika zona primary mengalami gangguan.

    Untuk menghindari flapping akibat fluktuasi jaringan, traffic tidak secara otomatis dialihkan kembali saat instans primary pulih. Lakukan alih balik secara manual selama jam sepi.

    Perbedaan dari gateway NAT cross-zone

    Gateway NAT cross-zone dan gateway NAT Single-zone yang dipasangkan dengan grup target rute keduanya dapat mencapai pemulihan bencana lintas zona. Namun, keduanya berbeda secara mendasar dalam mekanisme failover, granularitas domain kegagalan, dan kontrol pengguna.

    Dimensi

    Mode lintas zona

    Single-zone dengan grup target rute

    Penyebaran

    Satu instans mencakup dua zona dengan penjadwalan resource dikelola oleh sistem.

    Dua instans independen di zona berbeda, dipasangkan sebagai aktif-standby melalui grup target rute VPC.

    Mekanisme failover

    Otomatis dan transparan bagi pengguna.

    Failover otomatis berbasis pemeriksaan kesehatan dengan dukungan alih balik manual.

    Waktu failover

    Failover dan pemulihan otomatis, < 10 menit.

    Failover: < 30 detik (dipicu pemeriksaan kesehatan)

    Alih balik: < 10 detik (manual)

    Domain kegagalan

    Kedua zona berbagi instans yang sama. Domain kegagalan berada pada tingkat instans.

    Instans sepenuhnya independen. Domain kegagalan diisolasi secara ketat per zona.

    Kontrolabilitas

    Siap pakai, tanpa konfigurasi tambahan. Namun, Anda tidak dapat mengontrol zona mana yang menangani traffic.

    Kontrol penuh atas zona primary dan standby, mendukung simulasi DR dan alih balik sesuai kebutuhan.

    Skenario yang berlaku

    Pengaturan sederhana, tidak memerlukan kontrol failover.

    Memerlukan isolasi domain kegagalan yang ketat, jalur traffic yang dapat diprediksi, dan kemampuan simulasi DR.

    Konfigurasikan pemulihan bencana berbasis rute

    • Gateway NAT Single-zone dibuat di zona berbeda dalam VPC yang sama.

    • Kedua gateway NAT memiliki balasan ICMP yang diaktifkan agar grup target rute dapat melakukan pemeriksaan kesehatan terhadapnya.

      Balasan ICMP aktif secara default. Periksa ICMP Retrieval di halaman detail gateway NAT.

    Konsol

    1. Buat grup target rute: Buka halaman VPC - Route Target Groups, pilih wilayah gateway NAT dari bilah navigasi atas, lalu klik Create Target Group.

      • VPC: Pilih VPC tempat kedua gateway NAT berada.

      • Mode: Pilih Active/Standby Mode.

      • Member Type: Pilih NAT Gateway.

      • Member Settings:

        • Instans utama: Pilih zona, lalu pilih gateway NAT Single-zone yang sesuai. Bobot tetap pada 100. Menangani seluruh traffic dalam kondisi normal.

        • Instans standby: Pilih zona lain, lalu pilih gateway NAT Single-zone yang sesuai. Bobot tetap pada 0. Mengambil alih traffic secara otomatis saat primary gagal.

      • Instance Name dan Resource Group and Tags: Opsional, untuk mempermudah manajemen resource.

    2. Arahkan entri rute ke grup target rute: Buka halaman VPC - Tabel Rute, lalu klik ID tabel rute target. Pilih salah satu opsi berikut:

      • Buat entri rute baru: Jika belum ada rute yang mengarah ke gateway NAT, buka tab Custom Route dan klik Add Route Entry. Masukkan 0.0.0.0/0 sebagai tujuan, atur Next Hop Type menjadi Route Target Group, lalu pilih grup target rute tersebut.

      • Ubah entri rute yang ada: Di tab Custom Route, temukan entri rute, klik Edit, ubah Next Hop Type menjadi Route Target Group, lalu pilih grup target rute tersebut.

    API

    1. Panggil CreateRouteTargetGroup untuk membuat grup target rute.

    2. Panggil CreateRouteEntry untuk membuat entri rute kustom, dan atur NextHopType menjadi RouteTargetGroup.

    3. Panggil ModifyRouteEntry untuk mengubah lompatan berikutnya dari entri rute kustom, dan atur NextHopType menjadi RouteTargetGroup.

    Alih bencana aktif-standby manual (opsional)

    Secara manual picu alih traffic antara instans primary dan standby untuk simulasi DR atau maintenance terencana. Alih bencana diblokir saat instans tidak sehat.

    Konsol

    1. Buka halaman VPC - Route Target Groups, lalu klik ID grup target rute.

    2. Klik Switch Member di pojok kanan atas.

    API

    Panggil SwitchActiveRouteTarget untuk memicu alih bencana aktif-standby.

    Pembersihan resource

    Jika Anda tidak lagi memerlukan konfigurasi aktif-standby, bersihkan resource dalam urutan berikut. Gateway NAT yang dirujuk oleh grup target rute tidak dapat dihapus langsung — hapus entri rute dan grup target rute terlebih dahulu.

    Konsol

    1. Hapus entri rute: Buka halaman VPC - Tabel Rute, klik ID tabel rute target, temukan entri rute dengan grup target rute sebagai lompatan berikutnya di tab Custom Route, lalu klik Delete.

    2. Hapus grup target rute: Buka halaman VPC - Route Target Groups, temukan grup target, lalu klik Delete di kolom Actions.

    3. Hapus gateway NAT: Buka halaman daftar NAT Gateway, temukan gateway NAT target, lalu klik ID instans untuk membuka halaman detail.

      • Hapus entri yang dikonfigurasi: Hapus entri yang dikonfigurasi di tab SNAT dan DNAT.

      • Lepaskan dan bebaskan EIP: Di tab Associated EIP, lepaskan EIP. Pelepasan hanya menghapus asosiasi — Anda tetap dikenai biaya konfigurasi EIP. Buka halaman EIP untuk membebaskannya.

        Jika entri belum dihapus, Anda dapat Disassociate.

      • Hapus gateway NAT: Klik Actions untuk instans gateway NAT target, lalu klik Delete.

        Jika Anda belum melepas EIP atau menghapus entri, Anda dapat memilih Force Delete (Delete the NAT gateway and associated SNAT/DNAT entries) agar sistem menghapus instans beserta resource terkaitnya.

        Proteksi penghapusan mencegah penghapusan tidak sengaja. Nonaktifkan proteksi ini sebelum menghapus instans.

    API

    1. Panggil DeleteRouteEntry untuk menghapus entri rute yang lompatan berikutnya adalah grup target rute.

    2. Panggil DeleteRouteTargetGroup untuk menghapus grup target rute.

    3. Panggil DeleteSnatEntry dan DeleteDnatEntry untuk menghapus entri SNAT dan DNAT.

    4. Panggil UnassociateEipAddress untuk melepas EIP.

    5. Panggil DeleteNatGateway untuk menghapus gateway NAT.

    Metrik performa

    Mode penyebaran

    Metrik performa

    Koneksi baru per detik (CPS)

    Throughput

    Koneksi bersamaan

    Kecepatan pemrosesan paket (PPS)

    Cross-zone

    Baseline

    20.000

    5 Gbps

    500.000

    800.000

    Batas elastis

    100.000

    15 Gbps

    2.000.000

    2.500.000

    Single-zone

    Baseline

    20.000

    10 Gbps

    500.000

    800.000

    Batas elastis

    100.000

    20 Gbps

    2.000.000

    2.500.000

    Mode single-zone memberikan throughput 2x lipat dibanding mode cross-zone. Dalam mode cross-zone, instans primary dan standby membagi kapasitas throughput, sedangkan mode single-zone mengkonsentrasikan seluruh resource di satu zona. Metrik lain (CPS, koneksi bersamaan, PPS) identik di kedua mode.

    Penagihan

    Gateway NAT single-zone hanya menggunakan metode penagihan pay-as-you-go (biaya instans + biaya CU). Langganan dan paket resource tidak didukung.

    Biaya instans

    Biaya instans = Harga satuan (USD/jam) × Durasi penggunaan (jam)

    Wilayah

    Harga satuan instans cross-zone (USD/jam)

    Harga satuan instans single-zone (USD/jam)

    China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu)

    0,034

    0,017

    China (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), Thailand (Bangkok), Malaysia (Johor), Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), UEA (Dubai)

    0,043

    0,0215

    Arab Saudi (Riyadh) - Partner

    0,052

    0,026

    Harga hanya sebagai referensi. Lihat halaman pembelian untuk harga aktual.

    Biaya Unit kapasitas (CU)

    Biaya CU per jam = Harga satuan CU (USD/CU/jam) × CU yang dikonsumsi dalam satu jam

    CU yang dikonsumsi dalam satu jam = Total traffic yang diproses / 1 GB.

    Wilayah

    Harga satuan CU cross-zone (USD/CU/jam)

    Harga satuan CU single-zone (USD/CU/jam)

    China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu)

    0,034

    0–1.000.000 CU: 0,027
    Di atas 1.000.000 CU: 0,016

    China (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), Thailand (Bangkok), Malaysia (Johor), Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), UEA (Dubai)

    0,043

    0–1.000.000 CU: 0,034
    Di atas 1.000.000 CU: 0,021

    Arab Saudi (Riyadh) - Partner

    0,052

    0–1.000.000 CU: 0,042
    Di atas 1.000.000 CU: 0,025

    Harga hanya sebagai referensi. Lihat halaman pembelian untuk harga aktual.