簡化網際網路存取權的控管工作
雖然在雲端執行應用程式,並不代表您希望讓資料對外曝光。Cloud NAT 是 Google Cloud 的代管網路位址轉譯服務,可讓您在不公開 IP 位址的情況下,佈建應用程式執行個體,並讓這些執行個體透過受控且高效的方式存取網際網路,進行更新、修補、設定管理及其他作業。外部資源無法直接存取 Cloud NAT 閘道後方的任何私人執行個體,此機制有助於維持 Google Cloud 虛擬私人雲端的獨立性與安全性。
適用於所有工作負載
Google Cloud 致力於成為所有工作負載的首選雲端工具,因此我們設計了 Cloud NAT 服務,以與 Compute Engine 和 Google Kubernetes Engine (GKE) 搭配運作。
設計時即納入擴充性考量
單一 Cloud NAT 閘道專為部署可擴充性高的應用程式設計,可透過設定用於處理多個 NAT IP 位址,且不必使用多個 NAT 閘道即可依據網路的大小擴充。
地區性的高可用性功能
我們瞭解隨時隨地保持應用程式運作的重要性,因此在設計 Cloud NAT 時特別著重穩定性;即使某個區域故障,Cloud NAT 仍可在整個地區中運行。
功能與特色
代管的 NAT 服務
提供 GCP 代管的網路位址轉譯服務。Cloud NAT 讓您無須部署即可取得網路位址轉譯的優勢,並維護自有的 NAT 閘道。
彈性
同時支援 Compute Engine 虛擬機器 (VM) 和 Google Kubernetes Engine (容器)。
每個閘道可具有多個 NAT IP
支援在每個 NAT 閘道設定多個 NAT IP 位址。
逾時計時器
提供可設定的 NAT 逾時計時器。您可以自訂計時器,用以管理「網路位址轉譯」項目,並透過主控台和 API 進行設定。
適用於所有子網路的 NAT
可透過單一的 NAT 閘道,為虛擬私人雲端區域中的所有子網路提供 NAT,不受這些子網路的執行個體數影響。
高可用性
提供區域高可用性;如果某個可用區停止服務,NAT 閘道本身仍可持續提供服務。
我設定了 Cloud NAT,想看看這項服務會如何處理我們現有的 Google Cloud 部署項目,結果發現所有功能不僅立即可用,而且運作方式一如預期。
bol.com 首席系統工程師 Wietse Muizelaar
技術資源
參加教學課程和開始快速入門導覽課程等。
定價
詳情請參閱我們的定價頁面。
運用價值 $300 美元的免費抵免額和超過 20 項一律免費的產品,開始在 Google Cloud 中建構內容。