Cloud NAT

Conversão de endereços de rede de alto desempenho gerenciada pelo GCP.

Duas pessoas em laptops e um dispositivo tentam acessar a Internet. Uma nuvem segura nega acesso a um usuário de laptop e aprova o outro usuário e o dispositivo

Simplificação de acesso controlado à Internet

Só porque um aplicativo está sendo executado na nuvem não significa que você quer que ele seja acessado por todo mundo. O Cloud NAT é o serviço gerenciado de conversão de endereços de rede do Google Cloud. Ele serve para provisionar instâncias de aplicativos sem endereços IP públicos, além de permitir que elas acessem a Internet de forma controlada e eficiente para fazer atualizações, correções, gerenciamento de configurações e muito mais. Recursos externos não podem acessar diretamente nenhuma instância particular no gateway do Cloud NAT, o que ajuda a manter as VPCs do Google Cloud isoladas e protegidas.

NAT de alto desempenho

Por ser uma solução definida por software sem proxy intermediário gerenciado, o Cloud NAT tem uma concepção livre de obstáculos que oferece altos níveis de confiabilidade, desempenho e escalonabilidade.

Funciona para todas as cargas de trabalho

O compromisso do Google Cloud é ser a nuvem preferida para todas as cargas de trabalho, por isso criamos o serviço Cloud NAT, que funciona tanto com o Compute Engine quanto com o Google Kubernetes Engine (GKE).

Escalonável de fábrica

Projetado especificamente para implantações de aplicativos altamente escalonáveis, um único gateway do Cloud NAT pode ser configurado para gerenciar vários endereços IP NAT e escalonado conforme o tamanho da rede, sem a necessidade de vários gateways NAT.

Alta disponibilidade regional

Entendemos a importância de manter os aplicativos sempre funcionando. É por isso que confiabilidade foi uma das prioridades ao projetarmos o Cloud NAT: mesmo que uma zona fique inoperante, o Cloud NAT permanece disponível na região.

Flexibilidade na alocação de endereços IP

Escolha a alocação de IPs NAT com base nos seus requisitos específicos. O modo manual oferece controle total durante a especificação de IPs; já o modo automático permite que os IPs NAT sejam alocados e escalonados automaticamente, de acordo com o número de instâncias.

Recursos

Serviço NAT gerenciado

Oferece um serviço de conversão de endereços de rede gerenciado pelo GCP. Com o Cloud NAT, você aproveita as vantagens da conversão de endereços de rede sem ter que implantar e manter seus próprios gateways NAT.

Flexível

Compatível com máquinas virtuais (VMs) do Compute Engine e contêineres do Google Kubernetes Engine .

Vários IPs NAT por gateway

Suporte para configurar vários endereços IP NAT por gateway NAT.

Temporizadores de tempo limite

Temporizadores de tempo limite NAT configuráveis. Os temporizadores para gerenciar entradas da conversão de endereços de rede podem ser personalizados e configurados usando o Console e as APIs.

NAT para todos

É possível fornecer NAT para todas as sub-redes em uma região VPC com um único gateway NAT, não importa quantas instâncias existam nessas sub-redes.

Alta disponibilidade

Alta disponibilidade regional: se uma zona não estiver disponível, o próprio gateway NAT continuará disponível.

Configurei o Cloud NAT para ver como ele lidaria com nossa implantação atual do Google Cloud e tudo funcionou muito bem, exatamente como especificado.
Wietse Muizelaar, Lead engenheiro-chefe de sistemas do bol.com