¿Cómo configuro una puerta de enlace de NAT pública para acceder a Internet desde una subred privada en Amazon VPC?

Descripción corta

Puedes usar una puerta de enlace de NAT para establecer una conexión saliente desde tus instancias de Amazon Elastic Compute Cloud (Amazon EC2) a los recursos de Internet. Las instancias de EC2 no pueden usar tus direcciones IP privadas asignadas para comunicarse a través de Internet. Las puertas de enlace de NAT utilizan direcciones IP elásticas para ayudar a los recursos privados a comunicarse con Internet.

Resolución

Para configurar una puerta de enlace de NAT para una subred privada de Amazon VPC, sigue estos pasos:

1. Crea una subred pública para alojar tu puerta de enlace de NAT.
2. Crea y asocia una puerta de enlace de Internet a tu Amazon VPC.
3. Crea una tabla de enrutamiento personalizada para tu subred pública con una ruta a la puerta de enlace de Internet.
4. Verifica que la lista de control de acceso (ACL) a la red de tu subred pública permita el tráfico entrante desde la subred privada. Para obtener más información acerca de las ACL de la red, consulta Control del tráfico de la subred con listas de control de acceso de la red.
5. Crea una puerta de enlace de NAT pública en la subred pública. Luego, asigna y asocia tus direcciones IP elásticas nuevas o existentes a tu instancia, según sea necesario.
6. Actualiza la tabla de enrutamiento de tu subred privada de Amazon VPC para dirigir el tráfico de Internet a tu puerta de enlace de NAT.
7. Prueba tu puerta de enlace NAT pública.

Nota: Los datos que se transfieren entre Amazon EC2 y las interfaces de red elásticas en la misma zona de disponibilidad son gratuitos. Sin embargo, se te cobrará por los datos que se transfieran desde y hacia Amazon EC2 y las interfaces de red en varias zonas de disponibilidad de la misma región de AWS. Los cargos dependen de las tarifas de transferencia de datos de la región.

Prácticas recomendadas

Si tus recursos abarcan varias zonas de disponibilidad, crea una puerta de enlace de NAT por zona de disponibilidad para evitar un único punto de error y cargos por transferencia de datos por zona.

Utiliza AWS Trusted Advisor para comprobar si tus puertas de enlace de NAT se han configurado con independencia de la zona de disponibilidad. Para los recursos de una zona de disponibilidad específica, utiliza una puerta de enlace de NAT en la misma zona de disponibilidad. Para obtener más información, consulta Independencia de la zona de disponibilidad de la puerta de enlace de NAT.

Información relacionada

Monitor NAT gateways with Amazon CloudWatch (Supervisar las puertas de enlace de NAT mediante Amazon CloudWatch)