NAT ゲートウェイ、プライベートサーバーをグローバル IP 1つで接続

プライベートネットワーク内のサーバーが外部のアドレスにリクエストを送ると、そのリクエストはデフォルトルートに従って NAT ゲートウェイへ向かいます。NAT ゲートウェイは送信元アドレスを自分のグローバル IP に変換してインターネットへ送り出し、戻ってきた応答を記憶しておいたサーバーへ返します。サーバーはプライベートアドレスだけを持ったまま、パッケージリポジトリ、外部 API、時刻サーバーにいつもどおり接続できます。

外部から始まる接続は標準で遮断されています。プライベートサーバーが始めた接続の応答だけが戻ってくるので、データベースや管理ツールがインターネットにそのまま公開されることはありません。ユーザーのアクセスのように外部から入る必要があるリクエストはロードバランサーやグローバル IP のあるウェブサーバー1台が受け、残りのサーバーは内側に置く構成が最も一般的です。

NAT ゲートウェイ1つは1つのプライベートネットワークに接続し、そのネットワーク内のすべてのサーバーで共有します。サーバーを追加したり削除したりしてもゲートウェイの設定はそのままなので、サーバーを頻繁に増減するサービスでも、外部への経路を1か所で管理できます。

最大 100Mbit/s まで処理する NAT ゲートウェイ S は月 $11.93 です。最大 1Gbit/s の M は月 $22.40、最大 3Gbit/s の L は月 $201.45 で、表の金額には送信用のグローバル IPv4 アドレスも含まれています。

サイズは、プライベートサーバーが同時に外部とやり取りする量で選びます。更新や API の呼び出し程度なら S で十分で、コンテナイメージを頻繁にダウンロードしたり外部ストレージと大きなファイルをやり取りしたりするなら M を選んでください。多数のノードが同時に外部と通信する大規模サービスなら L が適しています。

支払いはUSDTで行われます。注文時に初月の料金を支払い、その後は各更新日に同じ金額で更新します。プライベートネットワークは無料で接続するので、サーバーとNATゲートウェイの料金を見るだけで全体のコストを簡単に計算できます。

まず、同じリージョンで内側に置くサーバーをプライベートネットワークでまとめます。最初の支払いが確認された後、サポートページでサーバーをお知らせいただければ、私たちのチームが無料で接続します。データベースやワーカーサーバーのように外部に見せる必要のないサーバーはプライベートアドレスだけで通信させ、訪問者の接続を受けるWebサーバーやロードバランサーだけをパブリックアドレスで公開してください。このように手前と内側を先に分けておくと、構成がひと目でわかります。

次に、注文画面で NAT ゲートウェイを注文し、サポートセンターページで接続するプライベートネットワークをお知らせください。私たちのチームがゲートウェイを接続してプライベートアドレスをお知らせしたら、内側のサーバーのデフォルトルートをゲートウェイのプライベートアドレスに合わせ、パッケージの更新や外部 API の呼び出しで外部への接続を確認してください。外部から見えるアドレスは、ゲートウェイのパブリック IP 1つとして表示されます。

最後に、取引先や外部サービスの許可リストにゲートウェイのグローバル IP を登録し、表側のサーバーではクラウドファイアウォールで必要なポートだけを開けておいてください。その後サーバーを増やすときは、新しいサーバーを同じプライベートネットワークに接続するようお知らせいただき、デフォルトルートを合わせるだけで同じ構成にすぐ組み込めます。