本ドキュメントでは、自己構築型 SNAT ゲートウェイを NAT ゲートウェイに移行する方法を説明します。
このタスクについて
ECS インスタンス上の自己構築型 SNAT ゲートウェイから NAT ゲートウェイベースの SNAT 機能に切り替える場合は、自己構築型 SNAT ゲートウェイを削除し、 NAT ゲートウェイを作成、構成することができます。 ただし、その場合 SNAT 機能が一定期間中断します。
次の手順に従って、ルートテーブルの最長一致法で Alibaba Cloud の NAT ゲートウェイにシームレスに切り替えることをお勧めします。 切り替え処理中、SNAT 機能は使用可能です。 既存の TCP 接続の中断は切り替えの瞬間にだけ発生し、アプリケーションを再接続するだけで済みます。
本ドキュメントで使用されている VPC と ECS の構成は次のとおりです。
-
VPC に 2 つの ECS インスタンスが必要です。
- ECS (i-9410jxxxx)が自己構築型 SNAT ゲートウェイで構成され、EIP でバインドされている。 さらに転送サービスを有効にし、Iptables ルールを構成して SNAT 転送を実現する。
- ECS(i-94kjwxxxx)が SNAT 機能でインターネットにアクセスする。
-
カスタムルートエントリ(宛先 CIDR ブロック: 0.0.0.0/0、ネクストホップ:ECS(i-9410jxxxx)が VPC の VRouter に追加されます。