NAT Gateway, Alibaba Cloud tarafından sunulan tamamen yönetilen bir ağ adresi çevirisi ağ geçididir. Bulut hizmeti adreslerini çevirerek ve gizleyerek doğrudan maruz kalmalarını önler; bu sayede ağ güvenliğini artırır.
Ürün türleri
NAT Gateway'ler iki türde sunulur: Internet NAT Gateway ve VPC NAT Gateway. Internet NAT Gateway'ler internet erişimini sağlamak üzere Elastic IP (EIP) ile ilişkilendirilebilir. VPC NAT Gateway'ler ise bir VPC içindeki adres çevirisi işlemleri için kullanılır.
Internet NAT Gateway - İnternet erişimi
Internet NAT Gateway, bir VPC içindeki örneklerin özel IPv4 adreslerini bir EIP'ye çevirir; bu sayede birden çok sunucu internet erişimi için aynı EIP'yi paylaşabilir.
Sunucuların internete erişmesini sağlayın Internet NAT Gateway'in SNAT özelliğini kullanarak birden çok ECS örneğinin internet erişimi için tek bir EIP'yi paylaşmasına olanak tanıyın. Bu yaklaşım maliyetleri düşürür ve güvenliği artırır.  | Birden çok VPC arasında tek bir NAT Gateway'i paylaşarak internet erişimi sağlayın VPC'leri birbirine bağlamak ve internet erişimi için tek bir Internet NAT Gateway'i paylaşmalarını sağlamak amacıyla VPC eşlemesi veya Cloud Enterprise Network (CEN) kullanabilirsiniz.  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VPC NAT Gateway - Özel ağ erişimi
VPC NAT Gateway, bir VPC'deki örneklerin özel IPv4 adreslerini başka özel NAT IP adreslerine çevirebilir. Bu özellik, örtüşen IP adreslerine sahip ağlar arasındaki bağlantı sorunlarını çözer veya belirli bir kaynak IP adresinden hizmetlere erişim gereksinimlerini karşılar.
Özel ağ çatışmalarını çözün CIDR blokları örtüşen VPC'ler doğrudan birbirine bağlanamaz. İletişimi sağlamak için çakışan özel IP adreslerini çevirmek üzere VPC NAT Gateway kullanabilirsiniz.  |
Belirli bir adresten erişim Finans ve menkul kıymetler gibi düzenlemeye tabi sektörlerde, bulut tabanlı hizmetler şirket içi veri merkezlerine erişen trafiğin sabit ve belirtilen bir özel IP adresinden gelmesini sağlamak için VPC NAT Gateway kullanabilir.  |
Performans ve yüksek kullanılabilirlik
Yüksek kullanılabilirlik
NAT Gateway, yüksek kullanılabilirlik için iki dağıtım modunu destekler: alanlar arası ve tek alanlı olağanüstü durum kurtarma. Bir ağ geçidi oluştururken Disaster Recovery seçeneğini belirleyebilirsiniz.
Tek alanlı olağanüstü durum kurtarma modu, NAT Gateway'i destekleyen tüm bölgelerde kullanılabilir. Bu modu kullanmak için erişim talebinde bulunmak üzere hesap yöneticinize başvurun.
Alanlar arası olağanüstü durum kurtarma NAT Gateway iki alanda yedekli olarak dağıtılır. Bir alan başarısız olursa trafik otomatik olarak diğer alana yük devreder. Bu mod, ECS gibi örneklerin birden çok alana yayıldığı ve internet erişimi için tek bir NAT Gateway'i paylaştığı senaryolar için uygundur.  | Tek alanlı olağanüstü durum kurtarma NAT Gateway tek bir alanda dağıtılır ve yalnızca o alanda yüksek kullanılabilirlik sağlar. Bu mod, hizmetlerin tek bir alanda yoğunlaştığı ve internet erişimi için özel bir NAT Gateway kullandığı senaryolar için uygundur.  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Otomatik ölçeklendirme
Her dağıtım moduna ilişkin performans ölçümleri aşağıdaki gibidir.
Dağıtım modu | Ölçüm | Bağlantı oranı (CPS) | Aktarım hızı | Eşzamanlı bağlantılar | Paket oranı (PPS) |
Alanlar arası olağanüstü durum kurtarma | Başlangıç ölçümü | 20.000 | 5 Gbps | 500.000 | 800.000 |
Ölçeklendirme sınırı | 100.000 | 15 Gbps | 2.000.000 | 2.500.000 | |
Tek alanlı olağanüstü durum kurtarma | Başlangıç ölçümü | 20.000 | 10 Gbps | 500.000 | 800.000 |
Ölçeklendirme sınırı | 100.000 | 20 Gbps | 2.000.000 | 2.500.000 |
Performans ve kararlılığı sağlamak için NAT Gateway dağıtık, son derece güvenilir bir küme mimarisi kullanır. Küme, tüm trafiği yönlendirme amacıyla birden çok sistem sunucusuna eşit şekilde dağıtır. Bu nedenle, maksimum aktarım hızı ve saniye başına paket (PPS) değerlerine ancak birden çok oturumla ulaşılabilir. Tek bir sistem sunucusunun performansı, tek bir oturumun aktarım hızını ve PPS değerini sınırlar. Örneğinizin performansını anlamak ve buna göre izleme yapılandırmak için stres testleri yapmanızı öneririz.
Tek oturumlu aktarım hızı sınırı = Toplam aktarım hızı ölçeklendirme sınırı / Kümedeki sunucu sayısı
Tek oturumlu PPS sınırı = Toplam PPS ölçeklendirme sınırı / Kümedeki sunucu sayısı
Bir NAT Gateway'in trafiği performans sınırlarını aşarsa iş yüklerinizde paket kaybı yaşanabilir. Daha yüksek performans gerekiyorsa talep göndermek için hesap yöneticinize başvurun.
Gerçek dünya senaryolarında ortalama paket boyutu, bağlantı türü (uzun ömürlü veya kısa ömürlü) ve ağ mimarisi gibi birçok faktör NAT Gateway'in performansını etkiler. Bu nedenle gerçek performans değişiklik gösterebilir. Örnek performansını değerlendirmek ve sorunsuz çalışmayı sağlamak için özel iş gereksinimlerinize dayalı stres testleri yapmanızı ve izleme yapılandırmanızı öneririz.