amazon-web-services - AWS 最佳实践 : shall I have a NAT gateway in each AZ?

Question

由于 NAT 网关仅在单个可用区中具有冗余，如果我想在每个可用区中拥有一对公共(public)/私有(private)子网以实现多可用区冗余，我应该在每个可用区中拥有一个 NAT 网关，不应该'我？

否则，如果我只有一个 NAT，如果可用区出现故障，所有可用区中的所有子网都会随之故障，从而违背了多可用区部署的目的。

我是对还是错？

Answer 1

是的，理想情况下每个可用区 (AZ) 都有一个 NAT 网关。

AWS 在 Comparison of NAT Instances and NAT Gateways 记录了此建议:

Highly available: NAT gateways in each Availability Zone are implemented with redundancy. Create a NAT gateway in each Availability Zone to ensure zone-independent architecture.

单个可用区中的单个 NAT 网关仅在该可用区内具有冗余，因此如果存在区域问题，则其他可用区中的实例将无法路由到互联网。

注意:每个 NAT 网关以及处理的每 GB 数据均按小时收费(请参阅 VPC Pricing )。请参阅How can I reduce data transfer charges for my NAT gateway?