ヤマムギ

growing hard days.

*

リージョナルNATゲートウェイを確認しました

   

2025年11月にアップデートが公開された、リージョナルNATゲートウェイの動作とコストを確認しました。
「ワークロードがあるAZに展開」という表現でしたので、AZの数だけコストが発生するのかな??って思ってましたが、試した結果そうではありませんでした。
VPC内でEC2インスタンスなどのリソースが存在するAZにNATゲートウェイのインスタンスができるようですので、コストは最低1つ分以上でNATゲートウェイの実体がある分だけでした。

リージョナルNATゲートウェイ作成

選択するのはVPCだけでサブネット選択はありません。
接続タイプはパブリックのみですね。
EIPも1つだけでいいので、外部のサービス側から見ると送信元IPは1つだけ認識すればいいのも良いですね。

VPC

検証用のVPCはプライベートサブネットを3つのAZに作成しました。
作成したリージョナルNATゲートウェイをプライベートルートテーブルのターゲットに設定しました。

ルートテーブルが1つで複数サブネットを関連付けられるのもいいですね。

インターネットゲートウェイをターゲットとしているルートテーブルもあります。

これはNATゲートウェイに関連付けされているルートテーブルです。

こうして、NATゲートウェイからインターネットゲートウェイへのルートができています。

検証

2つのEC2インスタンスを起動しているとき

EC2インスタンスを2つのAZで起動しました。

EC2インスタンスを起動した2つのAZでNATゲートウェイのプライベートIPアドレスが関連付けられています。

1つのEC2インスタンスを起動しているとき

2つのEC2インスタンスのうち1つを終了しました。

EC2インスタンスを終了したAZのNATゲートウェイが関連付け解除されてこの後消えました。

EC2インスタンスを起動していないとき

最後のEC2インスタンスも削除しました。
これでこのVPCにはリソースがない状態です。

NATゲートウェイの関連付けは1つ残ります。
最低限1つはあるようです。

Cost Explorer

NATゲートウェイに関連づいているプライベートIPが1つのときは1つ分のコスト、2つのときは2つ分のコストになっています。

動的に増減してくれて無駄なくNATゲートウェイを使用できること、ルートテーブルとEIPが1つでよくなりアーキテクチャがすっきりすることなど、リージョナルNATゲートウェイ良いですね。

  • 新しいAZへの展開は平均15~20分、最大で60分かかることもあるようです
  • EIPは自動モードの場合、接続数に応じて増える場合もあります

最後までお読みいただきましてありがとうございました!

「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。

「AWS認定資格試験テキスト AWS認定AIプラクティショナー」という本を書きました。

「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

 - AWS , , ,

  関連記事

AWS Systems Manager セッションマネージャを使用するために必要な設定

AWS Systems Manager セッションマネージャを使用するために必要 …

AWS WAFをSIEM on Amazon OpenSearch Serviceで可視化

SIEM on Amazon OpenSearch Serviceを構築の環境に …

EC2インスタンスが到達不能になって復旧してMackerelで監視し始めた

きっとばりばり使っておられる方ならよくある事なんだろうけど、はじめて体験したので …

AWS App RunnerでGithubリポジトリからデプロイ

AWS App Runner開発者ガイドのチュートリアルをやってみました。 Gi …

EC2とRDSのMySQLを他のAWSアカウントへ移設する

他のAWSアカウントへシステムごと移設した場合の手順です。 構成はEC2とRDS …

AWS CDKでクロススタックリファレンスをする

CloudFormationで複数のスタックで参照することがあります。 それをC …

名前解決してセッションマネージャが使えるようにVyOSのhost_name.pyを編集しました

発生したエラー セッションマネージャからこんなエラーが出力されました。 [cra …

Azure AD SSOからAWS SSOに統合するための提供情報

Azure AD SSO担当者に送る情報をこちらの記事を見て確認しました。 チュ …

AWS Global Acceleratorでアクセラレーターを作成する

バージニア北部、東京、大阪のEC2インスタンスをエンドポイントにして作成してみま …

ACM(AWS Certificate Manager)の承認メールを受け取るためにAmazon SESを設定する

何のためでもいいのですが、ドメインは持っているけど、そのドメイン宛にメールを送ら …