Cloud NAT

Conversão de endereços de rede de alto desempenho gerenciada pelo Google Cloud.

Duas pessoas em laptops e um dispositivo tentam acessar a Internet. Uma nuvem segura nega acesso a um usuário de laptop e aprova o outro usuário e o dispositivo

Simplificação de acesso controlado à Internet

Só porque um aplicativo está sendo executado na nuvem não significa que você quer que ele seja acessado por todo mundo. O Cloud NAT é o serviço gerenciado de conversão de endereços de rede do Google Cloud. Ele serve para provisionar instâncias de aplicativos sem endereços IP públicos, além de permitir que elas acessem a Internet de forma controlada e eficiente para fazer atualizações, correções, gerenciamento de configurações e muito mais. Recursos externos não podem acessar diretamente nenhuma instância particular no gateway do Cloud NAT, o que ajuda a manter as VPCs do Google Cloud isoladas e protegidas.

Novidades

Postagem do blog

Como o Google Cloud NAT ajudou a reforçar a segurança da Macy

Leia a postagem do blog

NAT de alto desempenho

Por ser uma solução definida por software sem proxy intermediário gerenciado, o Cloud NAT tem uma concepção livre de obstáculos que oferece altos níveis de confiabilidade, desempenho e escalonabilidade.

Funciona para todas as cargas de trabalho

O compromisso do Google Cloud é ser a nuvem preferida para todas as cargas de trabalho, por isso criamos o serviço Cloud NAT, que funciona tanto com o Compute Engine quanto com o Google Kubernetes Engine (GKE).

Escalonável de fábrica

Projetado especificamente para implantações de aplicativos altamente escalonáveis, um único gateway do Cloud NAT pode ser configurado para gerenciar vários endereços IP NAT e escalonado conforme o tamanho da rede, sem a necessidade de vários gateways NAT.

Alta disponibilidade regional

Entendemos a importância de manter os aplicativos sempre funcionando. É por isso que confiabilidade foi uma das prioridades ao projetarmos o Cloud NAT: mesmo que uma zona fique inoperante, o Cloud NAT permanece disponível na região.

Flexibilidade na alocação de endereços IP

Escolha a alocação de IPs NAT com base nos seus requisitos específicos. O modo manual oferece controle total durante a especificação de IPs; já o modo automático permite que os IPs NAT sejam alocados e escalonados automaticamente, de acordo com o número de instâncias.

Recursos

Serviço NAT gerenciado

Oferece um serviço de conversão de endereços de rede gerenciado pelo Google Cloud. Com o Cloud NAT, você aproveita as vantagens da conversão de endereços de rede sem ter que implantar e manter seus próprios gateways NAT.

Flexível

Compatível com máquinas virtuais (VMs, na sigla em inglês) do Compute Engine e contêineres do Google Kubernetes Engine .

Vários IPs NAT por gateway

Suporte para configurar vários endereços IP NAT por gateway NAT.

Temporizadores de tempo limite

Temporizadores de tempo limite NAT configuráveis. Os temporizadores para gerenciar entradas da conversão de endereços de rede podem ser personalizados e configurados usando o Console e as APIs.

NAT para todos

É possível fornecer NAT para todas as sub-redes em uma região VPC com um único gateway NAT, independentemente do número de instâncias nessas sub-redes.

Alta disponibilidade

Alta disponibilidade regional: se uma zona não estiver disponível, o próprio gateway NAT continuará disponível.

"Precisávamos de um modo seguro de buscar atualizações para nossas cargas de trabalho internas. O Cloud NAT conseguiu impedir o acesso público de entrada à Internet enquanto permitia a comunicação seletiva de saída. Escalonabilidade e problemas de desempenho se tornaram coisas do passado e, o melhor de tudo, não precisamos comprometer a segurança."

Mark Delapenha, equipe, engenheiro de segurança, Macy's

Leia a história