NAT gateway: servidores privados conectados por um único IP público

Quando um servidor da rede privada envia uma requisição a um endereço externo, ela segue a rota padrão até o NAT gateway. O NAT gateway troca o endereço de origem pelo seu IP público, envia à internet e devolve a resposta ao servidor que guardou na memória. O servidor, só com endereço privado, acessa como sempre repositórios de pacotes, APIs externas e servidores de horário.

Conexões iniciadas de fora são bloqueadas por padrão. Só voltam as respostas de conexões iniciadas pelos servidores privados, então bancos de dados e ferramentas de gestão nunca ficam expostos na internet. Requisições que precisam entrar de fora, como os acessos dos clientes, ficam com um balanceador de carga ou um servidor web com IP público, e os demais servidores ficam do lado de dentro, a configuração mais comum.

Um NAT gateway se conecta a uma rede privada, e todos os servidores dessa rede o usam juntos. Adicionando ou excluindo servidores, a configuração do gateway continua igual, então até serviços que aumentam e reduzem servidores com frequência gerenciam o caminho de saída em um só lugar.

O NAT gateway S, que processa até 100Mbit/s, custa $11.93 por mês. O M, de até 1Gbit/s, custa $22.40 por mês e o L, de até 3Gbit/s, $201.45 por mês, e o valor da tabela inclui o endereço IPv4 público de saída.

Escolha o tamanho pelo volume que os servidores privados enviam e recebem de fora ao mesmo tempo. Para atualizações e chamadas de API, o S basta; se baixa imagens de contêiner com frequência ou troca arquivos grandes com armazenamentos externos, escolha o M. Para serviços grandes com muitos nós se comunicando com fora ao mesmo tempo, o L é o ideal.

O pagamento é feito com USDT. Pague o primeiro mês ao fazer o pedido e renove pelo mesmo valor em cada data de renovação. Conectamos a rede privada gratuitamente, então você pode calcular facilmente o custo total apenas com as taxas do servidor e do NAT gateway.

Primeiro, agrupe os servidores que ficarão internamente em uma rede privada na mesma região. Após a confirmação do primeiro pagamento, informe os servidores na página de suporte e nossa equipe os conectará gratuitamente. Deixe servidores que não precisam ser visíveis externamente, como bancos de dados e servidores de tarefas, se comunicarem apenas por endereços privados, e abra apenas os servidores web ou balanceadores de carga que recebem tráfego de visitantes em endereços públicos. Separar a frente e o interior dessa forma torna a configuração clara à primeira vista.

Em seguida, peça um NAT gateway na página de pedidos e informe na página de suporte a rede privada a conectar. Quando nossa equipe conectar o gateway e informar o endereço privado dele, aponte a rota padrão dos servidores internos para o endereço privado do gateway e confira o acesso de saída com uma atualização de pacotes ou uma chamada a uma API externa. De fora, o tráfego aparece com o único IP público do gateway.

Por fim, registre o IP público do gateway nas listas de permissões de parceiros e serviços externos e abra nos servidores da frente só as portas necessárias com o firewall na nuvem. Depois, ao adicionar servidores, peça que conectemos o servidor novo à mesma rede privada e ajuste só a rota padrão, e a mesma configuração continua na hora.