AWS Transit Gateway และ AWS Cloud WAN ขณะนี้รองรับการแปลที่อยู่เครือข่าย (NAT) แบบหนึ่งต่อหนึ่ง (1:1) โดยทำงานร่วมกับ Regional Private NAT Gateway ซึ่งช่วยให้ลูกค้าสามารถเชื่อมต่อเครือข่ายส่วนตัวที่ใช้ช่วง IP เดียวกันได้โดยไม่จำเป็นต้องมีการปรับเปลี่ยนเครือข่าย หรือการติดตั้ง NAT appliance หรือการเขียนกฎการรับส่งข้อมูลกลับ
เครือข่ายที่มีบล็อก CIDR ซ้อนทับกันเคยประสบปัญหาในการสื่อสาร ซึ่งเป็นอุปสรรคทั่วไประหว่างการควบรวมกิจการ หรือเมื่อต้องเชื่อมต่อเครือข่ายพันธมิตรผ่าน AWS Site-to-Site VPN หรือในการเชื่อมต่อแบบ Multi-cloud
ด้วยความสามารถนี้ ลูกค้าสามารถกำหนดกฎการแปลที่อยู่บน Attachment ของ AWS Transit Gateway หรือ AWS Cloud WAN โดยระบุช่วง IP ส่วนตัวที่แต่ละ CIDR ต้นทางจะถูกแปลไป ซึ่งครอบคลุม Amazon VPC, AWS Site-to-Site VPN, AWS Direct Connect และ SD-WAN appliances ที่เชื่อมต่อผ่าน Transit Gateway Connect
ทั้งสองบริการจะทำการแปลโดยอัตโนมัติทั้งสองทิศทาง โดยไม่จำเป็นต้องมีกฎการรับส่งข้อมูลกลับหรือติดตั้ง NAT appliance เพิ่มเติม
การตั้งค่าทั้งหมดสามารถทำได้ในไม่กี่นาทีผ่าน AWS Management Console, AWS CLI, AWS SDKs และ AWS CloudFormation และสามารถตรวจสอบการรับส่งข้อมูลที่ถูกแปลผ่าน Amazon CloudWatch metrics และ Amazon EventBridge events
AWS Transit Gateway และ AWS Cloud WAN มีบริการ 1:1 NAT ผ่าน Regional Private NAT Gateway ในทุกภูมิภาคเชิงพาณิชย์ของ AWS
ศัพท์ที่ควรรู้
- AWS Transit Gateway – บริการของ AWS ที่ใช้ในการเชื่อมต่อเครือข่ายต่างๆ เข้าด้วยกัน
- AWS Cloud WAN – บริการของ AWS สำหรับการจัดการเครือข่ายที่ช่วยให้การเชื่อมต่อมีความยืดหยุ่น
- 1:1 NAT – หนึ่งต่อหนึ่ง Network Address Translation คือการแปลที่อยู่เครือข่ายแบบตัวต่อตัว
- Regional Private NAT Gateway – คือเกตเวย์ที่ช่วยให้การแปลที่อยู่เครือข่ายแบบส่วนตัวทำงานได้อย่างมีประสิทธิภาพ
- CIDR blocks – คือช่วงของ IP Address ที่ใช้ในการระบุเครือข่าย ซึ่งอาจเกิดการซ้ำกันได้
ที่มา: AWS