如何在 Amazon VPC 中最佳化 NAT 閘道的使用方式與路由？

解決方法

若要最佳化 NAT 閘道的使用方式，以降低成本並改善您 Amazon VPC 中的流量，請採取以下動作：

開啟並分析 Amazon VPC 流程日誌

1. 開啟 Amazon VPC 流程日誌，以擷取詳細的網路流量資訊。
2. 使用 Amazon CloudWatch Logs Insights 來分析自訂 Amazon VPC 流程日誌。

實作成本最佳化策略

• 為服務建立 VPC 端點，讓流量保留在 AWS 網路內。
• 降低 NAT 閘道的資料傳輸費用。
• 使用 CloudWatch 監控 NAT 閘道。
• 針對經常存取的資料，考慮使用安全的靜態網站。
• 使用資源標記，追蹤不同應用程式或團隊的 NAT 閘道使用情況。

減少或移除 NAT 閘道的使用量

若符合以下情況，您必須保留 NAT 閘道：

• 您的私有資源需要作業系統更新或修補。
• 有任何應用程式會呼叫外部 API。
• 您需要下載套件或相依性項目。
• 您的安全合規性要求資源維持私有。

若符合以下情況，您可以移除 NAT 閘道：

• 您的私有子網路資源不需要任何網際網路存取。
• 您可以在妥善考量安全性的情況下，將服務遷移至公共子網路。
• 您使用 VPC 端點來存取 AWS 服務，而不是使用 NAT 閘道。

相關資訊

實作服務以降低資料傳輸成本

查詢 Amazon VPC 流程日誌

Amazon VPC 定價