ヤマムギ

growing hard days.

*

リージョナルNATゲートウェイを確認しました

   

2025年11月にアップデートが公開された、リージョナルNATゲートウェイの動作とコストを確認しました。
「ワークロードがあるAZに展開」という表現でしたので、AZの数だけコストが発生するのかな??って思ってましたが、試した結果そうではありませんでした。
VPC内でEC2インスタンスなどのリソースが存在するAZにNATゲートウェイのインスタンスができるようですので、コストは最低1つ分以上でNATゲートウェイの実体がある分だけでした。

リージョナルNATゲートウェイ作成

選択するのはVPCだけでサブネット選択はありません。
接続タイプはパブリックのみですね。
EIPも1つだけでいいので、外部のサービス側から見ると送信元IPは1つだけ認識すればいいのも良いですね。

VPC

検証用のVPCはプライベートサブネットを3つのAZに作成しました。
作成したリージョナルNATゲートウェイをプライベートルートテーブルのターゲットに設定しました。

ルートテーブルが1つで複数サブネットを関連付けられるのもいいですね。

インターネットゲートウェイをターゲットとしているルートテーブルもあります。

これはNATゲートウェイに関連付けされているルートテーブルです。

こうして、NATゲートウェイからインターネットゲートウェイへのルートができています。

検証

2つのEC2インスタンスを起動しているとき

EC2インスタンスを2つのAZで起動しました。

EC2インスタンスを起動した2つのAZでNATゲートウェイのプライベートIPアドレスが関連付けられています。

1つのEC2インスタンスを起動しているとき

2つのEC2インスタンスのうち1つを終了しました。

EC2インスタンスを終了したAZのNATゲートウェイが関連付け解除されてこの後消えました。

EC2インスタンスを起動していないとき

最後のEC2インスタンスも削除しました。
これでこのVPCにはリソースがない状態です。

NATゲートウェイの関連付けは1つ残ります。
最低限1つはあるようです。

Cost Explorer

NATゲートウェイに関連づいているプライベートIPが1つのときは1つ分のコスト、2つのときは2つ分のコストになっています。

動的に増減してくれて無駄なくNATゲートウェイを使用できること、ルートテーブルとEIPが1つでよくなりアーキテクチャがすっきりすることなど、リージョナルNATゲートウェイ良いですね。

  • 新しいAZへの展開は平均15~20分、最大で60分かかることもあるようです
  • EIPは自動モードの場合、接続数に応じて増える場合もあります

最後までお読みいただきましてありがとうございました!

「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。

「AWS認定資格試験テキスト AWS認定AIプラクティショナー」という本を書きました。

「AWS教科書 AWS認定デベロッパーアソシエイト テキスト&問題集 」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

 - AWS , , ,

  関連記事

JAWS-UG Osaka 第15回勉強会 AWS Summit Tokyo 2016 アップデート追っかけ会

「JAWS-UG Osaka 第15回勉強会 AWS Summit Tokyo …

AWSクイックスタートのActive Directory Domain Services on AWS

オンプレミスに見立てたActive Directory環境がほしかったので、AW …

Backlogの実績工数をAmazon QuickSightで可視化してわかったこと

今年に入ってから、Backlogで個人タスクを登録しだして、予定工数、実績工数を …

Amazon Location Service入門ワークショップ-ジオコーディング

ジオコーディングにより住所を緯度経度に変換したり、逆に緯度経度から住所を求めたり …

Lambdaバージョンとエイリアスとトリガー

Lambdaのバージョン、エイリアスにはそれぞれ別のトリガーが設定できます。 上 …

プライベートサブネットのEC2でセッションマネージャを使うようVPCエンドポイントを構成する

インターネットゲートウェイへのルートがないルートテーブルに関連付けられたプライベ …

オンプレミスに見立てたオハイオリージョンにVyOSインスタンスを起動して東京リージョンからVPN接続

AWSクイックスタートのActive Directory Domain Serv …

Amazon EC2(Amazon Linux 2)にRedmine3.4をインストール

久しぶりに新しい環境でRedmineを構築したくなり、せっかくなのでAmazon …

Amazon Chimeのチャットを使ってみました

Amazon Chimeはビデオミーティングや配信したりというサービスですが、チ …

JAWS FESTA 2017 Reverse X re:Birth

JAWS FESTA 2017 中四国 今年はブログタイトル「JAWS FEST …