NAT یک‌به‌یک به Transit Gateway و Cloud WAN اومد
خلاصهٔ کامل‌تر
AWS اعلام کرده که Transit Gateway (یعنی هاب مرکزی که VPCها و شبکه‌های مختلف رو به هم وصل می‌کنه) و Cloud WAN حالا از NAT یک‌به‌یک پشتیبانی می‌کنن. این قابلیت از طریق ادغام با Regional Private NAT Gateway کار می‌کنه و مستقیم روی attachmentها تعریف میشه. یعنی دیگه لازم نیست یه NAT appliance جدا راه بندازین یا قانون برگشت ترافیک بنویسین.
مشکل اصلی اینه که شبکه‌هایی که بلوک‌های CIDR (یعنی رنج آدرس IP یه شبکه) هم‌پوشان دارن، تا حالا نمی‌تونستن با هم حرف بزنن. این گره معمولاً موقع ادغام و خرید شرکت‌ها، وصل کردن شبکه شرکا از طریق Site-to-Site VPN، اتصال چندابری یا وقتی VPCهایی که جدا از هم ساخته شدن باید به هم وصل بشن، پیش میاد.
حالا میشه روی attachment تعریف کرد که هر CIDR مبدأ به کدوم رنج خصوصی ترجمه بشه. این کار برای Amazon VPC، Site-to-Site VPN، Direct Connect و applianceهای SD-WAN که از طریق Transit Gateway Connect وصل شدن جواب می‌ده. ترجمه خودکار و در هر دو جهت انجام میشه و خود AWS مقیاس‌پذیری و مدیریتش رو به عهده داره.
مثال خود AWS اینه: فرض کنین یه کسب‌وکار رو خریدین و هر دو VPC از 10.0.0.0/16 استفاده می‌کنن. کافیه آدرس‌های یکی از VPCها رو روی attachmentش به یه رنج غیرهم‌پوشان ترجمه کنین و شبکه‌ها فوراً به هم وصل می‌شن. راه‌اندازی از طریق Console، CLI، SDKها و CloudFormation انجام میشه و ترافیک ترجمه‌شده رو میشه با متریک‌های CloudWatch و رویدادهای EventBridge زیر نظر داشت.
نکات کلیدی:
- NAT یک‌به‌یک از طریق Regional Private NAT Gateway روی attachmentهای Transit Gateway و Cloud WAN فعال میشه
- ترجمه آدرس در هر دو جهت خودکاره و قانون برگشت ترافیک جدا لازم نیست
- برای VPC، Site-to-Site VPN، Direct Connect و SD-WAN از طریق Transit Gateway Connect کار می‌کنه
- مانیتورینگ با CloudWatch metrics و EventBridge events انجام میشه
- تو همه ریجن‌های تجاری AWS که این دو سرویس فعالن در دسترسه و قیمتش طبق تعرفه Amazon VPC حساب میشه
