亚马逊AWS官方博客
·
Amazon VPC Regional NAT Gateway 与 AZ NAT Gateway 全面对比
内容提要
本文对比了AWS的两种NAT网关模式：传统的可用区（AZ）NAT网关和新发布的区域（Regional）NAT网关。区域NAT网关与整个VPC关联，支持自动跨可用区扩展，简化配置并提高高可用性；而AZ NAT网关需手动配置，存在跨区故障风险。选择时应考虑具体场景需求。
关键要点
-
NAT网关是Amazon VPC中常用的组件，允许私有子网实例访问互联网。
-
AZ NAT网关仅在单个可用区内冗余，需手动配置，存在跨区故障风险。
-
Regional NAT网关与整个VPC关联，支持自动跨可用区扩展，简化配置并提高高可用性。
-
Regional NAT网关不需要公有子网，降低了工作负载暴露于公网的风险。
-
两种NAT网关的计费模型相似，但Regional NAT网关的费用会根据活跃可用区数量自动调整。
-
AZ NAT网关适合需要私有连接或在GovCloud/中国区的工作负载，而Regional NAT网关适合多可用区公网出口的场景。
-
Regional NAT网关在运维上显著降低了复杂度，但不支持私有NAT，且尚未覆盖GovCloud与中国区。
延伸解读
选择合适的NAT网关
在选择AZ NAT网关或Regional NAT网关时，用户应根据具体的工作负载需求进行评估。AZ NAT网关适合需要私有连接或在GovCloud/中国区的场景，而Regional NAT网关则更适合多可用区的公网出口需求。理解各自的优缺点，有助于做出更明智的决策。
运维复杂度的影响
Regional NAT网关显著降低了运维复杂度，用户无需为每个可用区单独配置网关和路由。这种简化不仅减少了人为错误的风险，还能节省管理时间和成本，尤其是在动态变化的工作负载环境中。
计费模型的误区
许多人误以为使用Regional NAT网关可以显著降低费用，实际上两种模式的计费结构相似。Regional NAT网关的费用会根据活跃可用区数量自动调整，因此在预算时需考虑这一点，避免不必要的支出。
延伸问答
什么是Amazon VPC中的NAT网关？
NAT网关是Amazon VPC中常用的组件，允许私有子网实例访问互联网，同时不允许互联网主动连接这些实例。
AZ NAT网关和Regional NAT网关有什么主要区别？
AZ NAT网关仅在单个可用区内冗余，需要手动配置，而Regional NAT网关与整个VPC关联，支持自动跨可用区扩展，简化配置并提高高可用性。
选择AZ NAT网关的适用场景是什么？
适合需要私有连接、在GovCloud或中国区的工作负载，以及无需多可用区高可用的单可用区工作负载。
Regional NAT网关的优点有哪些？
Regional NAT网关提供自动跨区高可用性，简化配置，降低误配风险，并支持更高的IP和端口上限。
Regional NAT网关的计费模型是怎样的？
Regional NAT网关的费用根据活跃可用区数量自动调整，每小时按活跃可用区计费，此外还有数据处理费。
在什么情况下应该选择Regional NAT网关？
适合需要跨区自动高可用、动态伸缩的多可用区公网出口工作负载，以及希望消除公有子网风险的团队。
