O NAT Gateway oferece dois modos de implantação: multizona e zona única. O modo multizona implanta um NAT gateway com redundância em duas zonas de disponibilidade e failover automático. O modo de zona única implanta um NAT gateway em uma zona de disponibilidade específica, garantindo alta disponibilidade no nível do dispositivo dentro dessa zona. Escolha o modo mais adequado à distribuição da sua carga de trabalho e à sua estratégia de recuperação de desastres. Tanto os NAT gateways públicos quanto os de VPC suportam esses modos.
O modo de zona única está disponível em todas as regiões que suportam o NAT Gateway. Entre em contato com seu gerente de conta para ativá-lo.
Cenários
Isolamento de domínio de falha: Ideal para conter domínios de falha no nível da zona e evitar falhas em cascata entre zonas.
Isolamento de tráfego por zona: Cargas de trabalho em zonas diferentes utilizam NAT gateways separados para encaminhar o tráfego de forma independente.
Redução de custos: Se suas cargas de trabalho executam em uma única zona e não exigem redundância multizona, o modo de zona única gera uma economia de aproximadamente 50% nas taxas de instância e 20% nas taxas de unidade de capacidade (CU).
Recomendamos implantar NAT gateways de zona única em múltiplas zonas na camada de aplicação. Isso permite que cada zona encaminhe o tráfego independentemente, evitando que a falha de uma única zona derrube todo o service.
Recuperação de desastres multizona O NAT gateway é implantado com redundância em duas zonas, com failover automático. Mais indicado quando instâncias ECS e outros recursos estão distribuídos por várias zonas e compartilham um único NAT gateway para acesso à internet.  | Recuperação de desastres de zona única O NAT gateway é implantado em uma única zona, com alta disponibilidade restrita a essa zona. Recomendado quando as cargas de trabalho estão concentradas em uma única zona e utilizam um NAT gateway dedicado.  |
Criar um NAT Gateway de zona única
Tanto os NAT gateways públicos quanto os de VPC suportam o modo de zona única. Este tópico utiliza um NAT gateway público como exemplo. Para criar um NAT gateway de VPC, consulte Create a VPC NAT gateway instance.
Console
-
Acesse a página de compra do NAT Gateway - Public NAT Gateway para criar um NAT Gateway de zona única.
Billing Method: Selecione Pay-As-You-Go.
Region: Selecione a região onde deseja criar o NAT gateway.
Network and Zone: O NAT gateway será implantado na zona do vSwitch selecionado. Essa configuração não pode ser alterada após a criação. A associação de um EIP consome um IP privado do vSwitch; portanto, certifique-se de que o vSwitch possui IPs disponíveis suficientes.
-
Disaster Recovery: Selecione Single-zone disaster recovery.
Se a opção Disaster Recovery não aparecer na página de compra, entre em contato com seu gerente de conta para ativar o modo de zona única.
-
EIP: Escolha se deseja usar um EIP existente, comprar um novo ou pular a associação por enquanto.
Select EIP: Selecione um EIP que não esteja associado a nenhuma instância.
-
Purchase EIP: Escolha esta opção quando não houver nenhum EIP disponível. Um EIP BGP (Multi-ISP) com faturamento por tráfego será criado por padrão. Defina a Maximum Bandwidth conforme necessário.
Para usar um EIP BGP (Multi-line) Premium ou outros métodos de faturamento, primeiro Apply for EIPs e depois selecione Select EIP para associá-lo.
-
Configure Later: O NAT gateway criado não terá acesso à internet até que você associe um EIP.
Após a criação, clique em EIP na linha do NAT gateway desejado para associar um EIP existente ou recém-adquirido.
Configure entradas e rotas: Defina SNAT entries para acesso à internet e Configure a DNAT entry para serviços de entrada. Em seguida, adicione uma route entry
0.0.0.0/0apontando para o NAT gateway na tabela de rotas.
API
Chame CreateNatGateway para criar um NAT gateway e defina
AvailabilityModecomoSinglezone.Chame CreateSnatEntry para criar uma entrada SNAT.
Chame CreateForwardEntry para criar uma entrada DNAT.
Chame AssociateEipAddress para associar um EIP.
Alta disponibilidade ativo-standby com grupos de destino de rota
O modo de zona única restringe o domínio de falha a uma única zona. Para obter alta disponibilidade entre zonas, implante NAT gateways de zona única em duas zonas da mesma VPC e configure-os em modo ativo-standby usando Route target groups. O grupo de destino de rota executa verificações de integridade em ambos os NAT gateways e realiza o failover automático do tráfego para a instância standby em até 30 segundos caso a zona da instância primária fique indisponível.
Para evitar oscilações causadas por instabilidade na rede, o tráfego não retorna automaticamente quando a instância primária se recupera. Realize o switchback manualmente durante horários de baixo movimento.
Diferenças em relação aos NAT gateways multizona
Tanto os NAT gateways multizona quanto os NAT gateways de zona única combinados com grupos de destino de rota podem oferecer recuperação de desastres entre zonas. No entanto, eles diferem fundamentalmente no mecanismo de failover, na granularidade do domínio de falha e no controle do usuário.
|
Dimensão |
Modo multizona |
Zona única com grupo de destino de rota |
|
Implantação |
Uma única instância abrange duas zonas, com o escalonamento de recursos gerenciado pelo sistema. |
Duas instâncias independentes em zonas diferentes, configuradas como ativo-standby por meio de um grupo de destino de rota da VPC. |
|
Mecanismo de failover |
Automático e transparente para os usuários. |
Failover automático baseado em verificações de integridade, com suporte a switchback manual. |
|
Tempo de failover |
Failover e recuperação automáticos, < 10 minutos. |
Failover: < 30 segundos (acionado por verificação de integridade) Switchback: < 10 segundos (manual) |
|
Domínio de falha |
Ambas as zonas compartilham a mesma instância. O domínio de falha é no nível da instância. |
As instâncias são totalmente independentes. O domínio de falha é estritamente isolado por zona. |
|
Controlabilidade |
Pronto para uso, sem configuração extra. Contudo, não é possível controlar qual zona processa o tráfego. |
Controle total sobre as zonas primária e standby, com suporte a testes de DR e switchback sob demanda. |
|
Cenários aplicáveis |
Configuração simples, sem necessidade de controle de failover. |
Exige isolamento rigoroso de domínio de falha, caminhos de tráfego previsíveis e capacidade de teste de DR. |
Configurar recuperação de desastres baseada em rotas
NAT gateways de zona única criados em zonas diferentes da mesma VPC.
-
Ambos os NAT gateways devem ter a resposta ICMP ativada para que o grupo de destino de rota possa verificar sua integridade.
A resposta ICMP vem ativada por padrão. Verifique a opção ICMP Retrieval na página de detalhes do NAT gateway.
Console
-
Crie um grupo de destino de rota: Acesse a página VPC - Route Target Groups, selecione a região do NAT gateway na barra de navegação superior e clique em Create Target Group.
VPC: Selecione a VPC à qual ambos os NAT gateways pertencem.
Mode: Selecione Active/Standby Mode.
Member Type: Selecione NAT Gateway.
-
Member Settings:
Instância primária: Selecione uma zona e escolha o NAT Gateway de zona única correspondente. O peso é fixo em 100. Processa todo o tráfego em condições normais.
Instância standby: Selecione outra zona e escolha o NAT Gateway de zona única correspondente. O peso é fixo em 0. Assume o tráfego automaticamente quando a instância primária falha.
Instance Name e Resource Group and Tags: Opcionais, para facilitar o gerenciamento de recursos.
-
Aponte uma entrada de rota para o grupo de destino de rota: Acesse a página VPC - Route Tables e clique no ID da tabela de rotas desejada. Escolha uma das opções abaixo:
Criar uma nova entrada de rota: Se nenhuma rota apontar para o NAT gateway, vá para a aba Custom Route e clique em Add Route Entry. Insira
0.0.0.0/0como destino, defina Next Hop Type como Route Target Group e selecione o grupo de destino de rota.Modificar uma entrada de rota existente: Na aba Custom Route, localize a entrada de rota, clique em Edit, altere Next Hop Type para Route Target Group e selecione o grupo de destino de rota.
API
Chame CreateRouteTargetGroup para criar um grupo de destino de rota.
Chame CreateRouteEntry para criar uma entrada de rota personalizada e defina
NextHopTypecomoRouteTargetGroup.Chame ModifyRouteEntry para modificar o próximo salto da entrada de rota personalizada e defina
NextHopTypecomoRouteTargetGroup.
Switchback manual ativo-standby (opcional)
Acione manualmente a troca de tráfego entre as instâncias primária e standby para testes de DR ou manutenção planejada. A troca é bloqueada quando uma instância está com problemas de integridade.
Console
Acesse a página VPC - Route Target Groups e clique no ID do grupo de destino de rota.
Clique em Switch Member no canto superior direito.
API
Chame SwitchActiveRouteTarget para acionar o switchback ativo-standby.
Limpeza de recursos
Quando não precisar mais da configuração ativo-standby, limpe os recursos na seguinte ordem. Não é possível excluir diretamente NAT gateways referenciados por grupos de destino de rota — remova primeiro as entradas de rota e o grupo de destino de rota.
Console
Excluir entradas de rota: Acesse a página VPC - Route Tables, clique no ID da tabela de rotas desejada, localize a entrada de rota que tem o grupo de destino de rota como próximo salto na aba Custom Route e clique em Delete.
Excluir o grupo de destino de rota: Acesse a página VPC - Route Target Groups, localize o grupo de destino e clique em Delete na coluna Actions.
-
Excluir o NAT gateway: Acesse a página de lista do NAT Gateway, localize o NAT gateway desejado e clique no ID da instância para abrir a página de detalhes.
Exclua as entradas configuradas: Exclua as entradas nas abas SNAT e DNAT.
-
Desassocie e libere o EIP: Na aba Associated EIP, desassocie o EIP. A desassociação remove apenas o vínculo — você ainda será cobrado pela taxa de configuração do EIP. Acesse a página EIP para liberá-lo.
Se as entradas ainda não tiverem sido excluídas, você poderá clicar em Disassociate.
-
Exclua o NAT gateway: Clique em Actions referente à instância do NAT gateway desejada e, em seguida, clique em .
Se você não tiver desassociado o EIP ou excluído as entradas, poderá selecionar Force Delete (Delete the NAT gateway and associated SNAT/DNAT entries) para permitir que o sistema exclua a instância e seus recursos associados.
A proteção contra exclusão evita exclusões acidentais. Desative-a antes de excluir a instância.
API
Chame DeleteRouteEntry para excluir a entrada de rota cujo próximo salto é o grupo de destino de rota.
Chame DeleteRouteTargetGroup para excluir o grupo de destino de rota.
Chame DeleteSnatEntry e DeleteDnatEntry para excluir as entradas SNAT e DNAT.
Chame UnassociateEipAddress para desassociar o EIP.
Chame DeleteNatGateway para excluir o NAT gateway.
Métricas de desempenho
Modo de implantação | Métrica de desempenho | Novas conexões por segundo (CPS) | Throughput | Conexões simultâneas | Velocidade de processamento de pacotes (PPS) |
Multizona | Linha de base | 20.000 | 5 Gbps | 500.000 | 800.000 |
Limite elástico | 100.000 | 15 Gbps | 2.000.000 | 2.500.000 | |
Zona única | Linha de base | 20.000 | 10 Gbps | 500.000 | 800.000 |
Limite elástico | 100.000 | 20 Gbps | 2.000.000 | 2.500.000 |
O modo de zona única oferece o dobro do throughput do modo multizona. No modo multizona, as instâncias primária e standby dividem a capacidade de throughput, enquanto o modo de zona única concentra todos os recursos em uma única zona. As demais métricas (CPS, conexões simultâneas, PPS) são idênticas em ambos os modos.
Faturamento
Os NAT gateways de zona única utilizam exclusivamente o modelo de pagamento conforme o uso (taxa de instância + taxa de CU). Assinaturas e pacotes de recursos não são suportados.
Taxa de instância
Taxa de instância = Preço unitário (USD/hora) × Duração de uso (horas)
Região | Preço unitário da instância multizona (USD/hora) | Preço unitário da instância de zona única (USD/hora) |
China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu) | 0,034 | 0,017 |
China (Hong Kong), Japan (Tokyo), South Korea (Seoul), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Thailand (Bangkok), Malaysia (Johor), Germany (Frankfurt), UK (London), US (Silicon Valley), US (Virginia), UAE (Dubai) | 0,043 | 0,0215 |
Saudi Arabia (Riyadh) - Partner | 0,052 | 0,026 |
Os preços servem apenas como referência. Consulte a página de compra para obter os valores reais.
Taxa de unidade de capacidade (CU)
Taxa horária de CU = Preço unitário da CU (USD/CU/hora) × CUs consumidas na hora
CUs consumidas na hora = Tráfego total processado / 1 GB.
Região | Preço unitário da CU multizona (USD/CU/hora) | Preço unitário da CU de zona única (USD/CU/hora) |
China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu) | 0,034 | 0-1.000.000 CUs: 0,027 |
China (Hong Kong), Japan (Tokyo), South Korea (Seoul), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Thailand (Bangkok), Malaysia (Johor), Germany (Frankfurt), UK (London), US (Silicon Valley), US (Virginia), UAE (Dubai) | 0,043 | 0-1.000.000 CUs: 0,034 |
Saudi Arabia (Riyadh) - Partner | 0,052 | 0-1.000.000 CUs: 0,042 |
Os preços servem apenas como referência. Consulte a página de compra para obter os valores reais.