NATゲートウェイはパブリックサブネットが複数ある場合どうなる？

Question

パブリックサブネットが2つあったとします。仮にサブネットPu1、サブネットPu2

そのうちひとつのサブネットPu1上にNATゲートウェイを設置します。

プライベートサブネットからの0.0.0.0/0のリクエストはNATゲートウェイに向けます。

このとき、Pu1のネットワークで障害が発生してしまった場合、プライベートサブネットからインターネットのアクセスは負荷になると思います。

このいう場面でのベストプラクティスはなんでしょう？

Answer 1

Pu2 にも NAT Gateway を作成し、
プライベートサブネット側はそれぞれの AZ 内の NAT Gateway を参照させることで
AZ 障害に強い構成とすることができます。

参考:
https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-nat-gateway.html

複数のアベイラビリティーゾーンにリソースがあって、リソース間で 1 つの NAT ゲートウェイを共有している場合、その NAT ゲートウェイが属するアベイラビリティーゾーンがダウンすると、その他のアベイラビリティーゾーンのリソースはインターネットにアクセスできなくなります。アベイラビリティーゾーンに依存しないアーキテクチャを作成するには、アベイラビリティーゾーン別に NAT ゲートウェイを作成し、同じアベイラビリティーゾーンに属する NAT ゲートウェイをリソースで使用するようにルーティングを設定します。

Comments

[退会済みユーザー]

なるほどやはり２つ作成した方が良いのですね。ありがとうございました。