Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Connectez-vous à Internet ou à d'autres réseaux à l'aide de périphériques NAT
Vous pouvez utiliser un périphérique NAT pour autoriser des ressources dans des sous-réseaux privés à se connecter à Internet, à d'autres VPC ou à des réseaux sur site. Ces instances peuvent communiquer avec des services extérieurs au VPC, mais ne peuvent pas recevoir de demandes de connexion non sollicitées.
Par exemple, le schéma suivant montre un périphérique NAT dans un sous-réseau public qui permet aux instances EC2 d'un sous-réseau privé de se connecter à Internet via une passerelle Internet. Le périphérique NAT remplace l'adresse IPv4 source des instances par l'adresse du périphérique NAT. Lors de l'envoi du trafic de réponse aux instances, le périphérique NAT retraduit les adresses en adresses IPv4 sources d'origine.
Considérations
-
Les périphériques NAT ne sont pas compatibles avec le trafic IPv6. Utilisez une passerelle Internet de sortie uniquement à la place. Pour plus d'informations, consultez Activer le trafic sortant IPv6 à l'aide de passerelles Internet de sortie uniquement.
-
Nous utilisons le terme NAT dans cette documentation pour suivre les pratiques informatiques courantes, bien que le véritable rôle d'un périphérique NAT soit la traduction d'adresse et la traduction d'adresse port (PAT).
Types de périphériques NAT
Vous pouvez utiliser un périphérique NAT géré proposé par AWS, appelé passerelle NAT, ou vous pouvez créer votre propre périphérique NAT sur une instance EC2, appelée instance NAT. Nous vous recommandons d'utiliser des passerelles NAT car elles offrent une disponibilité et une bande passante supérieures, et nécessitent moins d'efforts d’administration de votre part.
