NAT Gateway:VPC NAT Gateway

「NAT Gateway - VPC NAT Gateway 購入ページ」に移動します。

NAT IP CIDR ブロックの設定

• デフォルト NAT IP CIDR ブロック： システムはデフォルトで VPC NAT Gateway の vSwitch の CIDR ブロックを使用します。これは削除できません。

• 新しい NAT IP CIDR ブロックを作成する: VPC NAT Gateway ページに移動し、ターゲット VPC NAT Gateway インスタンスの ID をクリックして、NAT IP アドレス タブを選択し、CIDR ブロックの作成 をクリックします。

NAT IP の設定

• デフォルト NAT IP CIDR ブロックから追加：

  • VPC NAT Gateway 作成時に設定したプライベート IP アドレスが、デフォルト NAT IP として機能します。この IP アドレスを指定することも、システムに自動的に割り当てさせることもできます。デフォルト NAT IP は削除できません。

  • NAT IP アドレスを個別に追加する： VPC NAT Gateway ページに移動して、対象の VPC NAT Gateway インスタンスの ID をクリックし、NAT IP アドレス タブを選択して、NAT IP アドレスの追加 をクリックします。

    • [CIDR ブロックの選択]： VPC NAT Gateway の下にあるデフォルト NAT IP CIDR ブロックを選択します。

    • [割り当て方法]: ランダムに割り当て を選択するか、手動で割り当て を選択して、選択した CIDR ブロックから IP アドレス を指定します。

  • IP プレフィックスを使用して NAT IP アドレスを一括で追加する: VPC NAT Gateway ページに移動し、対象の VPC NAT Gateway インスタンスの ID をクリックし、NAT IP アドレス タブで NAT IP Prefix を選択し、IP プレフィックスの追加 をクリックします。

    • 一括追加: IP プレフィックスのランダム割り当て を選択し、割り当てる IP プレフィックスの数を指定します。 システムは、ゲートウェイの vSwitch の予約済み CIDR ブロックから、/28 マスクを持つ未割り当ての IP プレフィックスを、指定された数だけランダムに追加します。

    • 個別に追加: IP プレフィックスの手動割り当て を選択し、ゲートウェイの vSwitch の予約済み CIDR ブロックから、マスクが /28 の未割り当ての IP プレフィックスを指定します。

• 新しい NAT IP CIDR ブロックから追加: 対象の VPC NAT ゲートウェイインスタンスの ID をクリックして、NAT IP アドレス タブを選択し、NAT IP アドレスの追加 をクリックします。

  • [CIDR ブロックの選択]： VPC NAT Gateway の下にある新しい NAT IP CIDR ブロックを選択します。

  • [割り当て方法]: ランダムに割り当て を選択するか、選択した CIDR ブロックから IP アドレス を指定して 手動で割り当て を選択します。

VPC NAT ゲートウェイ ページに移動し、対象の VPC NAT ゲートウェイインスタンスの 操作 列で SNAT の管理 をクリックし、次に SNAT エントリの作成 をクリックします。

• [SNAT エントリ]： SNAT ルールの適用範囲。

  • [VPC の指定]： VPC 内のすべての ECS インスタンスが、設定された SNAT ルールを介して外部ネットワークにアクセスできます。

  • [vSwitch の指定]： 指定された vSwitch 内の ECS インスタンスのみが外部ネットワークにアクセスできます。

  • [ECS インスタンスの指定]： 指定された ECS インスタンスまたは Elastic Network Interface (ENI) のみが外部ネットワークにアクセスできます。

  • [カスタム CIDR ブロックの指定]： 指定された CIDR ブロック内のリソースが外部ネットワークにアクセスできます。

• [[NAT IP アドレスの選択]]: ドロップダウンリストから、外部プライベートネットワークへのアクセスに使用する 1 つ以上の NAT IP アドレスを選択します。また、NAT IP アドレスの作成 を選択して、新しい IP アドレスを作成し選択することもできます。

• [NAT IP アフィニティ]： 複数の NAT IP アドレスを選択し、アフィニティを有効にしない場合、1 つのプライベート IP アドレスが単一の宛先に対して異なる NAT IP アドレスを使用する可能性があります。アフィニティを有効にすると、宛先ごとに NAT IP が固定されますが、同時実行数が高い場合はポート割り当て失敗が発生する可能性があります。「ポート割り当て失敗ドロップ」メトリックを監視してください。

作成後、対象のエントリの操作列にある編集をクリックして、NAT IP アドレスと NAT IP アフィニティを変更できます。

VPC NAT ゲートウェイ ページに移動し、目的の VPC NAT ゲートウェイ インスタンスの 操作 列で DNAT の管理 をクリックし、次に DNAT エントリの作成 をクリックします。

• [NAT IP アドレスの選択]： 外部プライベートネットワークからアクセスされる NAT IP アドレスを選択します。単一の NAT IP アドレスは、DNAT エントリ (ポートマッピング) と SNAT エントリの両方で同時に使用できます。

• [プライベート IP アドレスの選択]： 変換されたトラフィックを受信するバックエンドサーバーのプライベート IP アドレスを選択します。ECS インスタンスまたは Elastic Network Interface (ENI) を介して選択するか、手動で入力できます。

• [ポート設定]： DNAT マッピングを設定します。

  • [[任意のポート]]： これは IP マッピングです。この NAT IP アドレスへのすべてのトラフィックが、宛先 ECS インスタンスに転送されます。

    • 宛先 ECS インスタンスは、この NAT IP アドレスを使用して外部ネットワークにアクセスすることもできます。この NAT IP アドレスは、他の DNAT エントリや SNAT エントリでは使用できません。

    • NAT ゲートウェイに DNAT IP マッピングと SNAT エントリの両方が設定されている場合、ECS インスタンスは DNAT IP マッピングの NAT IP アドレスを優先的に使用して外部ネットワークにアクセスします。

  • [特定のポート]: ポートマッピング機能です。指定されたプロトコルとポートに基づき、NAT IP アドレスへのリクエストを宛先 ECS インスタンスの指定されたポートに転送します。 フロントエンドポート (外部ネットワークからアクセスされる NAT IP 上のポート)、バックエンドポート (マッピングされた宛先 ECS インスタンスのポート)、および プロトコルタイプ (転送されるポートのプロトコル) を設定します。

    • ポート範囲は 1～65535 の間である必要があります。ポート範囲内での転送はサポートされていません。

    • デフォルトの SNAT ポート割り当て範囲は 1025–65535 であるため、既存の SNAT エントリを持つ NAT IP で 1024 より大きいポートを使用するには、ポートブレイクスルーを有効にする を行う必要があります。

      重要

      ポートオーバーライドを有効にすると、既存の SNAT 接続が一時的に中断される可能性がありますが、再接続することで復元できます。ご注意ください。

作成後、対象のエントリの操作列で編集をクリックして、NAT IP アドレス、プライベート IP アドレス、およびポート設定を変更できます。