この記事の目次
AWSサービスのNAT gatewayとは？
AWSから提供されているNAT gatewayは、プライベートIPアドレスをパブリックIPアドレスに変更するサービスです。 NAT gatewayを利用してネットワークアドレス変換 （NAT）することで、プライベートサブネットからインターネットや他のAWSサービスに接続できます。 なお「プライベートサブネット」とは、関連付けられているルートテーブルが、インターネットゲートウェイへのルートを持っていないサブネットのことです。NAT gateway とNATインスタンスの違い
NAT gatewayと同様に、ネットワークアドレス変換するNATデバイスとして、NATインスタンスがあります。 AWSは、可用性と帯域幅の面からNAT gatewayの使用を推奨しています。NAT gatewayはアベイラビリティーゾーン内で冗長性を持ち、帯域幅は45Gbpsまで拡張できます。 一方で、NATインスタンスはAWS利用者が冗長構成にする必要があり、帯域幅はインスタンスタイプに依存します。3ステップでNAT gatewayを作成しよう
NAT gatewayを利用するためには、Elastic IP アドレスの割り当て、サブネットの作成、NAT gatewayの作成の3ステップが必要です。
NAT gatewayを作成する時に、NAT gatewayに関連付ける Elastic IP アドレスと、NAT gatewayを作成するサブネットを指定する必要があるため、NAT gatewayを作成する前にElastic IP アドレスとサブネットを準備します。
ステップ1：Elastic IP アドレスの割り当て
NAT gatewayに関連付けるElastic IP アドレスは、他のEC2インスタンスやネットワークインターフェイスに関連付けられていないものを指定する必要があります。 今回は、NAT gatewayに関連付けるためのElastic IP アドレスを新たに割り当てます。Elastic IP の設定画面に移動する
AWSマネジメントコンソールのAmazon EC2 コンソールで、Elastic IP アドレスの割り当てを行います。 Amazon EC2 コンソールの左側のナビゲーションペインで［Elastic IP］をクリックします。画面左上に表示される［Allocate Elastic IP address］というボタンをクリックすると、設定画面に移ります。Elastic IPアドレスの設定を行う
設定画面では、Amazon の IP アドレスのプールから IPv4 アドレスを割り当てる設定をします。 設定画面では、［スコープ］ に［VPC］を選択します。次に、IPアドレスプールとして［Amazon’s pool of IP addresses （Amazon の IP アドレスのプール）］を選択してください。 ［Allocate］ をクリックしたら、Elastic IPアドレスの割り当ては完了です。ステップ２：サブネットの作成
NAT gateway作成時は作成先のサブネットを指定する必要があるので、次にそのサブネットを準備しましょう。 今回は、NAT gatewayを作成するためのサブネットを新たに作成します。サブネットの設定画面に移動する
AWSマネジメントコンソールの Amazon VPC コンソールで、サブネットを作成します。 Amazon VPC コンソールの左側のナビゲーションペインで ［サブネット］をクリックします。画面右上に表示される［サブネットの作成］というボタンをクリックすると、設定画面に移ります。サブネットの設定を行う
設定画面では、サブネットのネットワーク情報を設定します。 設定画面では、［VPC］に サブネットを作成する VPC を選択します。［アベイラビリティーゾーン］は ［指定なし］のままにします。 ［IPv4 CIDR ブロック］にはサブネットの IPv4 CIDR ブロックを指定します。今回は「10.0.1.0/24」を指定してください。 ［作成］をクリックしたら、サブネットの作成は完了です。ステップ3：NAT gatewayを作成する
これまでの作業で、NAT gatewayの作成前に準備しなければいけないリソースの作成が完了しました。 今回は、以下の手順に従って新たなNAT gatewayの作成を行いましょう。NAT gatewayの設定画面に移動する
AWSマネジメントコンソールの Amazon VPC コンソールで、NAT gatewayを作成します。 Amazon VPC コンソールの左側のナビゲーションペインで［NAT gateway］をクリックします。画面右上に表示される［NAT gatewayの作成］というボタンをクリックすると、設定画面に移ります。NAT gatewayの設定を行う
設定画面では、NAT gatewayを作成するサブネットと、NAT gatewayに関連付ける Elastic IP アドレスを設定します。 ［Elastic IP 割り当て ID］にはステップ1で割り当てたElastic IP を、［サブネット］にはステップ2で作成したサブネットを選択します。 ［Create a NAT Gateway （NAT gatewayの作成）］をクリックしたら、NAT gatewayの作成は完了です。NAT gatewayを使ってインターネットに接続しよう
NAT gatewayを作成しただけでは、インターネットへの接続はできません。
インターネットトラフィックがプライベートサブネットからNAT gatewayに向かうように、ルーティングを設定する必要があります。
