Cloud NAT

Google Cloud로 관리되는 고성능 네트워크 주소 변환입니다.

노트북f을 사용하는 두 사람과 한 대의 기기가 인터넷에 액세스하려고 시도합니다. 보안 클라우드는 한 노트북 사용자의 액세스를 거부하고 다른 노트북 사용자와 기기의 액세스는 승인합니다.

간편해지는 인터넷 액세스 관리

애플리케이션이 클라우드에서 실행된다고 해서 외부로부터의 액세스를 용인한다는 의미는 아닙니다. Google Cloud의 관리형 네트워크 주소 변환 서비스인 Cloud NAT를 사용하면 관리 가능하고 효율적인 방식으로 업데이트, 패치 적용, 구성 관리를 위한 인터넷 액세스를 허용하는 동시에 공용 IP 주소 없이 애플리케이션 인스턴스를 프로비저닝할 수 있습니다. 외부 리소스가 Cloud NAT 게이트웨이 이면의 어떠한 비공개 인스턴스에도 직접 액세스할 수 없으므로 Google Cloud VPC는 격리된 상태로 안전하게 보호됩니다.

새로운 소식

블로그 게시물

Macy's가 Google Cloud NAT를 통해 보안을 강화한 방법

블로그 게시물 읽기

고성능 NAT

관리형 미들 프록시가 없는 소프트웨어 정의 솔루션인 Cloud NAT는 정체 현상 없는 설계로 높은 안정성, 성능, 확장성을 실현합니다.

모든 워크로드 처리

Google Cloud는 모든 워크로드를 지원하는 클라우드를 지향하는 만큼 Compute Engine, Google Kubernetes Engine(GKE) 모두와 잘 연동되는 Cloud NAT 서비스를 설계했습니다.

확장 가능한 설계

확장성이 매우 높은 애플리케이션 배포 환경에 특화되어 설계되었기 때문에 하나의 Cloud NAT 게이트웨이에서 여러 NAT IP 주소를 처리하도록 구성할 수 있습니다. 따라서 여러 NAT 게이트웨이가 없어도 네트워크 규모에 따라 확장할 수 있습니다.

높은 리전 가용성

Google에서는 애플리케이션의 상시 가동이 고객에게 얼마나 중요한 문제인지 이해하고 있습니다. 그래서 Cloud NAT를 설계할 때에도 안정성을 염두에 두었습니다. 다운되는 영역이 있더라도 Cloud NAT는 리전 전반에서 계속 운영됩니다.

유연한 IP 주소 할당

고유한 요구사항에 맞게 NAT IP 할당 모드를 선택하세요. 수동 모드를 선택하면 IP를 전적으로 원하는 대로 지정할 수 있고 자동 모드를 선택하면 NAT IP가 인스턴스 수에 따라 자동으로 할당 및 확장됩니다.

특징

관리형 NAT 서비스

Google Cloud로 관리되는 네트워크 주소 변환 서비스를 제공합니다. Cloud NAT를 사용하면 자체 NAT 게이트웨이를 배포하거나 유지관리하지 않아도 네트워크 주소 변환의 이점을 얻을 수 있습니다.

유연성

Compute Engine 가상 머신(VM)과 Google Kubernetes Engine(컨테이너)을 모두 지원합니다.

게이트웨이당 복수의 NAT IP 구성 지원

NAT 게이트웨이당 복수의 NAT IP 주소를 구성할 수 있도록 지원합니다.

시간 제한 타이머

NAT 시간 제한 타이머를 구성할 수 있습니다. 네트워크 주소 변환 항목 관리를 위한 타이머를 맞춤설정할 수 있고 콘솔과 API를 모두 사용해 구성할 수 있습니다.

모두를 위한 NAT

서브넷의 인스턴스 개수에 상관없이 하나의 NAT 게이트웨이로 VPC 리전의 모든 서브넷에 NAT를 제공할 수 있습니다.

고가용성

영역이 사용 중단 상태더라도 NAT 게이트웨이 자체는 계속 구동되므로 리전의 가용성이 높습니다.

"내부 워크로드에 대한 업데이트를 안전하게 가져올 방법이 필요했습니다. Cloud NAT를 사용하여 인바운드 공개 인터넷 액세스를 차단하고 동시에 일부 아웃바운드 통신을 수행할 수 있었습니다. 확장성과 성능 문제는 옛일이 되었으며, 무엇보다 보안에 있어 타협할 필요가 없었습니다."

마크 델라펜하, Macy's 보안 엔지니어 직원

사례 읽어보기