[Azure Network] Azure NAT Gateway 란? #1

"Azure NAT Gateway는" Azure VNet에서 아웃바운드 인터넷 연결을 관리하는 서비스입니다.
NAT(Network Address Translation) Gateway는 VNet의 서브넷에 연결된 리소스(예: VM, App Service 등)가 별도의 공용 IP나 Azure 백본망을 통해 인터넷을 사용하는 대신, NAT Gateway의 특정 Public IP 또는 Public IP 주소 프리픽스를 통해 아웃바운드 트래픽을 처리할 수 있도록 합니다. 이를 통해 나가는 트래픽의 IP 주소를 일관되게 유지할 수 있습니다.

* 인바운드 연결은 지원하지 않습니다.

 

주의 사항 

 

Default Route
Subnet에는 대상이 0.0.0.0/0인 트래픽을 Internet으로 자동 라우팅하는 시스템 기본 경로가 있습니다.
NAT Gateway 가 Subnet에 구성되면, Subnet 내 VM의 Internet 통신은 NAT 게이트웨이의 Public IP를 우선적으로 사용합니다.

Subnet 연결 제한
여러 NAT Gateway 를 단일 서브넷에 연결할 수 없습니다. VNET 에 연결되어지고 Subnet 을 선택합니다. 

VNET 범위
NAT Gateway 는 여러 VNET에 걸쳐 배포될 수 없습니다.

VPN Gateway Subnet제한
NAT Gateway 는 VPN Gateway Subnet에 배포할 수 없습니다.

지원 프로토콜
NAT Gateway 는 TCP 및 UDP 프로토콜만 지원하며, ICMP는 지원하지 않습니다.

우선 순위
NAT Gateway는 부하 분산 장치, 인스턴스 수준 공용 IP 주소, Azure Firewall 등 다른 아웃바운드 연결 방법보다 우선적으로 사용됩니다.