NAT Gateway:VPC NAT ゲートウェイの作成と管理

VPC NAT ゲートウェイの作成

1. NATゲートウェイの購入ページ に移動します。

   • [課金方法]：従量課金。

   • [リージョン]：リージョンを選択します。

   • [ネットワーク & ゾーン]：VPC と vSwitch を選択します。

2. 確認 ページで設定を確認し、利用規約に同意してから、今すぐ有効化 をクリックします。

3. 作成したインスタンスを VPC NAT ゲートウェイ ページで表示します。

   • 基本情報 タブには、ゲートウェイの VPC と vSwitch が表示されます。

   • NAT IP アドレス タブには、デフォルトの NAT CIDR ブロックと NAT IP アドレスが表示されます。

     デフォルトの NAT IP アドレスは、vSwitch の CIDR ブロックからランダムに割り当てられます。デフォルトの CIDR ブロックとデフォルトの IP アドレスはいずれも削除できません。

VPC NAT ゲートウェイの削除

対象の VPC NAT ゲートウェイインスタンスの 操作 列で、削除 をクリックします。

削除する前に、すべての SNAT エントリ、DNAT エントリ、カスタム NAT IP アドレス、およびカスタム NAT CIDR ブロックを削除してください。または、インスタンスを強制的に削除すると、ゲートウェイと関連するすべてのリソースが完全に削除されます。この操作は慎重に行ってください。

NAT CIDR ブロックの作成

1. VPC NATゲートウェイ ページに移動し、リージョンを選択します。

2. ゲートウェイ ID をクリックして詳細ページを開きます。NAT IP アドレス タブをクリックし、CIDR ブロックの作成 をクリックします。CIDR ブロックは、以下の条件を満たす必要があります。

   • RFC 1918 のプライベート CIDR ブロック (10.0.0.0/16、172.16.0.0/16、192.168.0.0/16 など) を使用し、サブネットマスクは 16～32 ビットである必要があります。パブリック CIDR ブロックを使用するには、まず VPC で ユーザー定義 CIDR ブロック として追加します。

   • NAT CIDR ブロックは、VPC のプライベート CIDR ブロックと重複することはできません。VPC の CIDR ブロック内のアドレスを変換するには、その CIDR ブロックに vSwitch を作成し、その vSwitch に新しい VPC NAT ゲートウェイを作成します。

NAT IP アドレスの追加

1. VPC NATゲートウェイ ページに移動し、リージョンを選択します。

2. ゲートウェイ ID をクリックして詳細ページを開きます。NAT IP アドレス タブをクリックし、NAT IP アドレスの追加 をクリックします。

   • [CIDR ブロックの選択]：既存の NAT CIDR ブロックを選択するか、新しいブロックを作成します。

   • [割り当て方法]：ランダムに割り当て を選択するか、手動で割り当て を選択して、選択した CIDR ブロックから IP アドレス を指定します。

NAT IP アドレスの削除

デフォルトの NAT IP アドレスは削除できません。

対象の NAT IP アドレスの 操作 列で、削除 をクリックします。複数の NAT IP アドレスを一度に削除するには、それらを選択し、リストの下部にある 削除 をクリックします。

NAT CIDR ブロックの削除

デフォルトの NAT CIDR ブロックは削除できません。

対象の NAT CIDR ブロックの横にある アイコンをクリックします。CIDR ブロックを削除する前に、その中のすべての NAT IP アドレスを削除してください。

DNAT エントリの作成

1. VPC NATゲートウェイ ページに移動し、リージョンを選択します。

2. 対象の VPC NAT ゲートウェイインスタンスの 操作 列で、DNAT の管理 をクリックし、DNAT エントリの作成 をクリックします。

   • [NAT IP アドレスの選択]：外部プライベートネットワークへのアクセスに使用する NAT IP アドレスを選択します。同じ NAT IP アドレスは、DNAT ポートマッピングエントリと SNAT エントリ間で共有できます。

   • [プライベート IP アドレスの選択]：DNAT トラフィックを受信するプライベート IP アドレスを選択します。ECS または ENI で選択 または 手動で入力 でアドレスを指定できます。

   • [ポート設定]：DNAT マッピングを設定します。

     • [任意のポート]：IP マッピングを作成します。この NAT IP アドレスへのすべてのリクエストは、ターゲットの ECS インスタンスに転送されます。このインスタンスは、アウトバウンドアクセスにもこの NAT IP アドレスを使用できます。

       IP マッピングに使用する NAT IP アドレスは、他の DNAT エントリや SNAT エントリと共有することはできません。

       DNAT の IP マッピングエントリと SNAT エントリの両方が存在する場合、ECS インスタンスはアウトバウンドアクセスに DNAT の IP マッピングの NAT IP アドレスを優先的に使用します。

     • [特定のポート]：ポートマッピングを作成します。ゲートウェイは、NAT IP アドレスの指定されたプロトコルとポートへのリクエストを、ターゲット ECS インスタンスの指定されたポートに転送します。[フロントエンドポート] (外部ネットワークからアクセスされるポート)、[バックエンドポート] (ターゲット ECS インスタンスのポート)、および プロトコルタイプ を設定します。

       • ポート番号は 1～65535 の範囲内である必要があります。

       • NAT IP アドレスがすでに SNAT エントリで使用されており、1024 を超えるポート番号が必要な場合は、ポートブレイクスルーを有効にする を行う必要があります。デフォルトの SNAT ポート範囲は 1025～65535 です。このオプションを有効にすると、既存の SNAT 接続が一時的に中断される可能性があります。

   エントリ作成後、エントリの 編集 列にある 操作 をクリックして、NAT IP アドレス、プライベート IP アドレス、ポート設定を変更できます。

DNAT エントリの削除

VPC NAT ゲートウェイの詳細ページの DNAT の管理 タブで、対象の DNAT エントリの 操作 列にある 削除 をクリックします。