NAT 网关

AWS NAT 网关是一种托管服务，为私有子网中的实例提供源网络地址转换（NAT），使其能够安全地访问互联网。它的设计目标是自动运行，自行处理带宽扩展、故障转移以及运营商 IP 地址的管理。借助 NAT 网关，VPC 内的实例可以访问互联网以进行软件更新、安装补丁等操作，但来自互联网的入站流量会被阻止，从而有助于维护私有子网的安全性与隐私。NAT 网关在可用区内具备冗余，可提供高可用性。它支持 TCP、UDP 和 ICMP 协议，以及端口地址转换（PAT）。