NAT Gateway

 NAT Gateway je potpuno upravljani AWS servis koji omogućava instancama u privatnim subnetima u Amazon VPC-u da uspostave izlazne veze ka Internetu ili drugim AWS servisima, ali sprečava da iniciraju dolazne veze iz Interneta. NAT Gateway omogućava siguran, skalabilan i visoko dostupan način za upravljanje mrežnim izlaznim saobraćajem.

---

Ključne karakteristike NAT Gateway:

1. Jednosmerna komunikacija:

   • NAT Gateway omogućava instancama u privatnim subnetima da pristupaju Internetu (na primer, za preuzimanje softverskih ažuriranja), ali blokira sav ulazni saobraćaj sa Interneta.

2. Visoka dostupnost:

   • Kada kreirate NAT Gateway, on se automatski postavlja u Availability Zone (AZ) gde je kreiran i koristi redundantnu infrastrukturu za visoku dostupnost unutar te zone.

3. Skalabilnost:

   • NAT Gateway automatski skalira kako bi obradio količinu mrežnog saobraćaja koji mu je dodeljen, pružajući dosledne performanse bez potrebe za ručnim prilagođavanjem.

4. Sigurnost:

   • NAT Gateway koristi security groups i network ACLs iz privatnih subnets-a da kontroliše saobraćaj, ali ne prihvata direktne dolazne veze sa Interneta.

5. Podrška za Elastic IP:

   • NAT Gateway zahteva dodeljivanje Elastic IP address kako bi se omogućila komunikacija sa Internetom.

6. Integracija sa VPC Route Tables:

   • Za korišćenje NAT Gateway-a, morate konfigurirati route table privatnih subnets-a tako da sav izlazni saobraćaj (0.0.0.0/0) ide prema NAT Gateway-u.

---

Kada se koristi NAT Gateway?

1. Privatni subneti:

   • Ako imate EC2 instance u private subnet-u i želite da one pristupaju Internetu (na primer, za preuzimanje ažuriranja ili komunikaciju sa AWS servisima), NAT Gateway je idealno rešenje.

2. Siguran izlazni saobraćaj:

   • NAT Gateway omogućava instance u privatnim subnetima da ostanu izolovane od dolaznog saobraćaja sa Interneta, čime se poboljšava sigurnost.

3. Zamena za NAT Instance:

   • NAT Gateway pruža istu funkcionalnost kao tradicionalna NAT instanca, ali je skalabilniji, lakši za upotrebu i ne zahteva održavanje.

---

Kako se koristi NAT Gateway?

1. Kreiranje NAT Gateway-a:

• Idite na AWS Management Console → VPC Dashboard → NAT Gateways → Create NAT Gateway.
• Odaberite subnet u kojem želite da postavite NAT Gateway. (Obično je to public subnet jer NAT Gateway zahteva pristup Internet Gateway-u.)
• Dodelite Elastic IP adresu NAT Gateway-u.

2. Ažuriranje Route Table-a:

• Idite na Route Tables i izaberite tabelu koja je dodeljena privatnim subnetima.
• Dodajte rutu za izlazni saobraćaj (0.0.0.0/0) i postavite kao "Target" kreirani NAT Gateway.

3. Testiranje:

• Pokrenite instancu u privatnom subnetu i proverite da li može da pristupi Internetu (na primer, putem curl komande prema javnom URL-u).

---

Primer upotrebe:

Scenarij:

• Imate EC2 instance u privatnom subnetu koje treba da preuzmu ažuriranja sa Interneta.

Rešenje:

1. Kreirajte NAT Gateway u public subnet-u.
2. Dodajte rutu u route table privatnog subneta koja usmerava sav izlazni saobraćaj ka NAT Gateway-u.
3. Instance u privatnom subnetu sada mogu pristupati Internetu preko NAT Gateway-a, ali ne mogu primati dolazne veze sa Interneta.

---

Razlika između NAT Gateway-a i NAT Instance-a:

Karakteristika	NAT Gateway	NAT Instance
Upravljanje	Potpuno upravljan od AWS-a	Ručno upravljanje od strane korisnika
Skalabilnost	Automatski se skalira	Mora se ručno skalirati (povećanje veličine instance)
Visoka dostupnost	Automatski redundantan	Potrebno je ručno konfigurirati redundanciju
Performanse	Bolje performanse	Zavisi od instance tipa i opterećenja
Troškovi	Veći troškovi u poređenju sa NAT Instance-om za male mreže	Manji troškovi za male mreže