我們可以有兩個AWS NAT實例在相同的AZ

Question

我目前在同一個AZ的HA上工作的NAT實例有多個AZ的文檔，但不是在相同的AZ。 對於同一個AZ中的NAT實例的高可用性是否可能？

任何幫助表示讚賞

Answer 1

雖然你可以有一個單一的AZ內的多個NAT的情況下，每個路由表（與子網關聯）只能有路線0.0.0.0/0一個條目。

HA方法通常有2個NAT實例（一個活動，另一個處於待機狀態），它們相互檢查。如果備用實例無法到達活動狀態，它將替換0.0.0.0/0路由條目上的其他實例的ENI。

Answer 2

高可用性NAT這兩個標準模式是：

• High Availability for Amazon VPC NAT Instances: An Example
• Using Squid Proxy Instances for Web Service Access in Amazon VPC: An Example（使用代理而不是路由表，我認爲）

如果您正在使用的通信的NAT到Amazon S3，您還可以利用VPC Endpoint for S3減少對HA NAT的依賴。