Cloud NAT

Servizio Network Address Translation ad alte prestazioni gestito da Google Cloud.

Visualizza la documentazione di questo prodotto.

Due persone ai laptop e un dispositivo cercano di accedere a internet. Un cloud sicuro nega l'accesso a un utente con laptop e lo consente all'altro utente con il laptop e al dispositivo

Semplificazione dell'accesso controllato a internet

Se un'applicazione viene eseguita nel cloud, non significa che debba essere accessibile al mondo esterno. Cloud NAT (Network Address Translation), il servizio gestito di Google Cloud, ti consente di eseguire il provisioning delle istanze delle applicazioni senza indirizzi IP pubblici, permettendo al contempo l'accesso a internet per ottenere aggiornamenti, patch, gestione della configurazione e altro, in modo controllato ed efficiente. Le risorse esterne non possono accedere direttamente a nessuna delle istanze private protette dal gateway di Cloud NAT, contribuendo a mantenere isolati e sicuri i VPC di Google Cloud.

Novità

Blog post

Come Google Cloud NAT ha contribuito a rafforzare la sicurezza di Macy's

Leggi il blog post

NAT ad alte prestazioni

Essendo una soluzione software-defined senza proxy intermedio gestito, Cloud NAT è caratterizzato da un design privo di colli di bottiglia che garantisce alti livelli di affidabilità, prestazioni e scalabilità.

Funziona con tutti i tuoi carichi di lavoro

Noi di Google Cloud facciamo tutto il possibile per offrire un cloud ottimale per tutti i carichi di lavoro. Proprio per questo, il servizio Cloud NAT è progettato per funzionare sia con Compute Engine sia con Google Kubernetes Engine (GKE).

Scalabile per progettazione

Essendo espressamente progettato per il deployment di applicazioni altamente scalabili, un singolo gateway Cloud NAT può essere configurato in modo da gestire più indirizzi IP NAT ed è in grado di scalare in base alle dimensioni della tua rete, senza richiedere più gateway NAT.

Alta disponibilità a livello di area geografica

Sappiamo bene quanto sia importante mantenere sempre attive le tue applicazioni. Infatti, Cloud NAT è stato espressamente progettato per l'affidabilità: in caso di problemi in una zona, Cloud NAT rimane disponibile nell'area geografica.

Allocazione flessibile degli indirizzi IP

Puoi scegliere l'allocazione degli indirizzi IP NAT in base alle tue esigenze specifiche. La modalità manuale offre un controllo completo per l'impostazione degli indirizzi IP, mentre la modalità automatica consente di allocare e scalare gli indirizzi IP NAT in base al numero di istanze.

Funzionalità

Servizio NAT gestito

Fornisce i servizio Network Address Translation gestito da Google Cloud. Con Cloud NAT puoi ottenere tutti i vantaggi del servizio Network Address Translation senza dover eseguire il deployment né gestire gateway NAT personali.

Flessibile

Supporta le macchine virtuali (VM) di Compute Engine e i container di Google Kubernetes Engine.

Più indirizzi IP NAT per gateway

È supportata la configurazione di più indirizzi IP NAT per gateway NAT.

Timer di timeout

Timer di timeout NAT configurabili. I timer per la gestione delle voci NAT (Network Address Translation) sono personalizzabili e possono essere configurati sia dalla console che tramite API.

NAT per tutti

Puoi fornire NAT per tutte le subnet in un'area geografica VPC con un singolo gateway NAT, indipendentemente dal numero di istanze presenti nelle subnet.

Alta disponibilità

Alta disponibilità a livello regionale. In caso di problemi in una zona, il gateway NAT continua a essere disponibile.

"Avevamo bisogno di un modo per recuperare in sicurezza gli aggiornamenti per i nostri carichi di lavoro interni. Cloud NAT è riuscito a impedire l'accesso pubblico a internet in entrata abilitando al tempo stesso la comunicazione selettiva in uscita. I problemi di scalabilità e prestazioni ormai appartengono al passato, ma soprattutto non siamo dovuti scendere a compromessi sulla sicurezza."

Mark Delapenha, Staff, Security Engineer, Macy's

Leggi la storia