Tanya jawab umum untuk Azure NAT Gateway

Azure NAT Gateway adalah solusi konektivitas keluar yang dikelola sepenuhnya dan sangat tangguh untuk jaringan virtual Azure. Untuk mencapai konektivitas keluar yang aman dan dapat diskalakan, lampirkan gateway NAT ke subnet dalam jaringan virtual dan ke setidaknya satu alamat IP publik statis.

Lihat Harga Azure NAT Gateway.

Lihat Batas Azure NAT Gateway.

Jumlah sumber daya gateway NAT yang diizinkan per langganan per wilayah bervariasi berdasarkan jenis kategori penawaran, seperti uji coba gratis, bayar sesuai penggunaan, Penyedia Solusi Cloud (CSP), dan Perjanjian Enterprise. Perjanjian Enterprise dan jenis penawaran CSP dapat memiliki hingga 1.000 sumber daya gateway NAT. Jenis penawaran bersponsor dan bayar sesuai penggunaan dapat memiliki hingga 100 sumber daya gateway NAT. Semua jenis penawaran lainnya, seperti uji coba gratis, dapat memiliki hingga 15 sumber daya gateway NAT.

Tidak, sumber daya gateway NAT tidak dapat digunakan dengan lebih dari satu langganan pada satu waktu. Untuk panduan langkah demi langkah, lihat Membuat dan mengonfigurasi gateway NAT setelah pemindahan wilayah.

Tidak, gateway NAT tidak dapat dipindahkan di seluruh langganan, wilayah, atau grup sumber daya. Gateway NAT baru harus dibuat untuk langganan, wilayah, atau grup sumber daya lainnya.

Gateway NAT menyediakan konektivitas keluar dari jaringan virtual. Mengembalikan lalu lintas dalam respons langsung ke alur keluar juga dapat melewati gateway NAT. Tidak ada lalu lintas masuk langsung dari internet yang dapat melewati gateway NAT.

Log alur jaringan virtual (VNet) adalah fitur Azure Network Watcher yang mencatat informasi tentang lalu lintas IP yang mengalir melalui jaringan virtual. Aliran data dari log aliran jaringan virtual dikirim ke Azure Storage. Dari sana, Anda dapat mengakses data dan mengekspornya ke alat visualisasi, solusi manajemen informasi keamanan dan peristiwa (SIEM), atau sistem deteksi intrusi (IDS).

Log alur VNet menyediakan informasi koneksi untuk komputer virtual Anda. Informasi koneksi berisi port dan IP sumber serta port dan IP tujuan juga status koneksi. Arah arus lalu lintas dan ukuran lalu lintas dalam jumlah paket dan byte yang dikirim juga dicatat. IP sumber dan port yang ditentukan dalam log alur VNet adalah untuk komputer virtual dan bukan gateway NAT.

Untuk panduan umum untuk membuat dan mengelola log alur jaringan virtual, lihat Mengelola log alur jaringan virtual.

Untuk menghapus sumber daya gateway NAT, sumber daya harus terlebih dahulu dipisahkan dari subnet. Setelah sumber daya gateway NAT dipisahkan dari semua subnet, sumber daya tersebut dapat dihapus. Untuk panduan, lihat Menghapus sumber daya gateway NAT dari subnet yang ada dan menghapus sumber daya.

Tidak, gateway NAT tidak mendukung fragmentasi IP untuk Protokol Kontrol Transmisi (TCP) atau Protokol Datagram Pengguna (UDP).

Metrik Jumlah Koneksi SNAT menunjukkan jumlah koneksi terjemahan alamat jaringan sumber (SNAT) baru yang dibuat per detik. Metrik Jumlah Koneksi SNAT Total memperlihatkan jumlah total koneksi aktif pada sumber daya gateway NAT.

Tidak ada metrik penggunaan port SNAT untuk gateway NAT. Gunakan metrik Jumlah Koneksi SNAT dan Jumlah Koneksi SNAT Total untuk membantu Anda mengevaluasi kapasitas SNAT sumber daya gateway NAT Anda.

Metrik gateway NAT dapat diambil dengan menggunakan metrik REST API. Atau, Anda bisa memilih Bagikan lalu Unduh ke Excel dari panel metrik gateway NAT di portal Azure.

Tidak, metrik gateway NAT tidak dapat diekspor dengan menggunakan pengaturan diagnostik. Metrik gateway NAT bersifat multidirmensional. Pengaturan diagnostik tidak mendukung ekspor metrik multidirmensional.

Gateway NAT secara otomatis tersambung keluar ke internet setelah dilampirkan ke alamat IP publik atau awalan dan subnet. Gateway NAT lebih diprioritaskan daripada Azure Load Balancer dengan aturan keluar, alamat IP publik tingkat instans pada komputer virtual (VM), dan Azure Firewall untuk konektivitas keluar.

Tidak, tidak ada gangguan dalam koneksi. Koneksi yang ada dengan layanan keluar sebelumnya (Load Balancer, Azure Firewall, alamat IP publik tingkat instans) terus berfungsi hingga koneksi tersebut ditutup. Setelah gateway NAT ditambahkan ke subnet jaringan virtual, semua koneksi baru menggunakan gateway NAT untuk membuat koneksi keluar.

Tidak, alamat IP publik gateway NAT tidak dapat terhubung langsung ke IP privat melalui internet.

Setiap koneksi aktif yang terkait dengan alamat IP publik berakhir saat alamat IP publik dihapus. Jika sumber daya gateway NAT memiliki beberapa IP publik, lalu lintas baru didistribusikan di antara IP yang ditetapkan.

Ada beberapa kemungkinan alasan mengapa Anda dapat melihat IP lain yang digunakan untuk menyambungkan keluar daripada yang terkait dengan gateway NAT Anda. Untuk membantu memecahkan masalah, lihat panduan pemecahan masalah konektivitas Azure NAT Gateway.

Gateway NAT menggunakan jalur internet default sistem subnet untuk merutekan lalu lintas ke internet. Lalu lintas tidak melewati gateway NAT jika rute yang ditentukan pengguna dibuat untuk mengarahkan lalu lintas 0.0.0.0/0 ke appliance virtual jaringan jenis hop (NVA) berikutnya atau gateway jaringan virtual.

Tidak diperlukan konfigurasi pada tabel rute subnet untuk mulai menyambungkan keluar dengan gateway NAT. Saat gateway NAT ditetapkan ke subnet, gateway NAT menjadi jenis hop berikutnya untuk semua lalu lintas yang ditujukan internet. Lalu lintas dapat mulai terhubung keluar ke internet segera setelah gateway NAT ditetapkan ke subnet dan setidaknya satu alamat IP publik.

Ya, gateway NAT dapat disebarkan tanpa alamat IP publik atau awalan dan subnet. Namun, ini tidak beroperasi sampai Anda melampirkan setidaknya satu alamat IP publik atau awalan dan subnet.

Ya, alamat IP publik di gateway NAT Anda diperbaiki dan tidak berubah.

Gateway NAT dapat menggunakan hingga 16 alamat IP publik. Gateway NAT dapat menggunakan kombinasi alamat IP publik dan awalan IP publik yang berjumlah 16 alamat. Gateway NAT dapat mendukung ukuran awalan berikut: /28 (16 alamat), /29 (8 alamat), /30 (4 alamat), dan /31 (2 alamat).

Anda dapat menggunakan awalan ip publik dan alamat yang berasal dari awalan IP kustom, juga dikenal sebagai bring your own IP (BYOIP), dengan gateway NAT Anda. Untuk mempelajari selengkapnya, lihat Awalan alamat IP kustom (BYOIP).

Tidak, gateway NAT tidak mendukung alamat IP publik IPv6. Namun, Anda dapat memiliki konfigurasi tumpukan ganda dengan gateway NAT dan load balancer untuk menyediakan konektivitas keluar IPv4 dan IPv6. Untuk informasi selengkapnya, lihat Mengonfigurasi konektivitas keluar tumpukan ganda dengan gateway NAT dan load balancer publik.

Tidak, gateway NAT tidak mendukung alamat IP publik dengan preferensi perutean "internet." Untuk melihat daftar layanan Azure yang mendukung jenis konfigurasi perutean "internet" di IP publik, lihat Layanan yang didukung untuk perutean melalui internet publik.

Tidak, gateway NAT tidak mendukung alamat IP publik dengan perlindungan DDoS diaktifkan. Untuk informasi selengkapnya, lihat Batasan DDoS.

Tidak, alamat IP publik yang ada tidak dapat diubah. Jika Anda perlu mengubah alamat IP publik di gateway NAT Anda, lihat Menambahkan atau menghapus alamat IP publik untuk panduan.

Sumber daya subnet Anda dapat menggunakan salah satu alamat IP publik yang dilampirkan ke gateway NAT Anda untuk konektivitas keluar. Setiap kali koneksi keluar baru dibuat melalui gateway NAT, IP publik keluar dipilih secara acak.

Tidak. Penetapan IP ke subnet atau instans VM tertentu di subnet yang dikonfigurasi gateway NAT tidak didukung.

Tidak, gateway NAT tidak dapat dilampirkan ke beberapa jaringan virtual.

Ya, gateway NAT dapat dikaitkan dengan hingga 800 subnet dalam jaringan virtual. Anda tidak perlu dikaitkan dengan semua subnet dalam jaringan virtual.

Tidak, gateway NAT tidak dapat dikaitkan dengan subnet gateway .

Tidak, gateway NAT beroperasi berdasarkan properti subnet, sehingga beberapa gateway NAT tidak dapat dilampirkan ke satu subnet.

Lalu lintas dari jaringan virtual spoke dapat dirutekan ke jaringan virtual hub terpusat melalui NVA atau Azure Firewall. Gateway NAT kemudian dapat menyediakan konektivitas keluar untuk semua jaringan virtual spoke dari jaringan hub terpusat. Untuk menyiapkan gateway NAT dalam arsitektur hub-and-spoke dengan NVA, lihat Menggunakan gateway NAT di jaringan hub-and-spoke. Untuk menggunakan gateway NAT dengan Azure Firewall dalam penyiapan hub-and-spoke, lihat Mengintegrasikan gateway NAT dengan Azure Firewall.

Gateway NAT dapat berupa zonal atau ditempatkan di "tanpa zona." Untuk informasi selengkapnya, lihat Azure NAT Gateway dan zona ketersediaan. Sebagai tambahan:

• Gateway NAT tanpa zona ditempatkan di zona untuk Anda oleh Azure.
• Gateway NAT zona dikaitkan ke zona tertentu oleh pengguna saat gateway NAT dibuat.
• Konfigurasi zonal gateway NAT tidak dapat diubah setelah penyebaran.

Alamat IP publik dan prefiks zona-redundan dapat dilampirkan ke gateway NAT tanpa zona atau gateway NAT yang ditetapkan ke zona ketersediaan tertentu. Untuk informasi selengkapnya, lihat Azure NAT Gateway dan zona ketersediaan.

Tidak, gateway NAT kompatibel dengan sumber daya SKU standar. Untuk mempelajari selengkapnya, lihat Dasar-dasar Azure NAT Gateway. Tingkatkan load balancer dasar dan alamat IP publik dasar Anda ke standar untuk bekerja dengan gateway NAT. Untuk bantuan lebih lanjut:

• Untuk meningkatkan load balancer dasar ke standar, lihat Meningkatkan load balancer publik Azure.
• Untuk meningkatkan IP publik dasar ke standar, lihat Meningkatkan alamat IP publik.
• Untuk meningkatkan IP publik dasar dengan VM terlampir ke standar, lihat Meningkatkan alamat IP publik dasar dengan VM terlampir.

Untuk koneksi TCP, timer batas waktu diam default ke 4 menit dan dapat dikonfigurasi hingga 120 menit. Jika Anda perlu mempertahankan alur koneksi yang panjang, gunakan keepalives TCP alih-alih memperpanjang timer batas waktu diam. Keepalives TCP mempertahankan koneksi aktif untuk jangka waktu yang lebih lama.

Timer batas waktu diam UDP diatur ke 4 menit dan tidak dapat dikonfigurasi.

Ketika koneksi TCP/UDP ditutup, port ditempatkan dalam periode pendinginan sebelum dapat digunakan kembali untuk menyambungkan ke titik akhir tujuan yang sama. Untuk informasi selengkapnya, lihat Timer penggunaan kembali port SNAT. Koneksi ke tujuan yang berbeda dapat langsung menggunakan port SNAT. Untuk informasi selengkapnya, lihat SNAT dengan Azure NAT Gateway.

Ya, gateway NAT dapat digunakan dengan Azure App Service untuk memungkinkan aplikasi mengarahkan lalu lintas keluar ke internet dari jaringan virtual. Untuk menggunakan integrasi ini antara gateway NAT dan Azure App Service, integrasi jaringan virtual regional harus diaktifkan. Untuk panduan tentang cara mengaktifkan integrasi jaringan virtual dengan gateway NAT, lihat Integrasi Azure NAT Gateway.

Ya. Untuk informasi selengkapnya tentang integrasi gateway NAT dengan Azure Kubernetes Service, lihat Nat Gateway Terkelola.

Untuk mengelola kluster AKS, Anda berinteraksi dengan server API-nya. Saat Anda membuat kluster non-privat yang diselesaikan ke nama domain server API yang sepenuhnya memenuhi syarat (FQDN), server API diberi alamat IP publik secara default. Setelah Anda melampirkan NAT Gateway ke subnet kluster AKS Anda, NAT Gateway akan digunakan untuk menyambungkan ke IP publik server API AKS. Lihat Mengakses AKS API Server untuk informasi tambahan dan panduan desain.

Ya, gateway NAT dapat digunakan dengan Azure Firewall. Saat Azure Firewall digunakan dengan gateway NAT, azure Firewall harus dalam konfigurasi zonal. Gateway NAT berfungsi dengan firewall zona-redundan, tetapi kami tidak merekomendasikan penyebaran saat ini. Untuk informasi selengkapnya tentang integrasi gateway NAT dengan Azure Firewall, lihat Menskalakan port SNAT dengan gateway NAT.

Ya, penambahan gateway NAT ke subnet dengan titik akhir layanan tidak memengaruhi titik akhir. Titik akhir layanan Virtual Network memungkinkan rute yang lebih spesifik untuk lalu lintas layanan Azure tujuan yang mereka wakili. Lalu lintas untuk titik akhir layanan melintasi backbone Azure alih-alih internet. Kami merekomendasikan Private Link melalui titik akhir layanan saat Anda terhubung ke platform Azure sebagai layanan (PaaS) langsung dari jaringan Azure Anda.

Ya. Jika Anda mengaktifkan konektivitas kluster yang aman di ruang kerja Anda, gateway NAT dapat digunakan dengan Azure Databricks dengan salah satu dari dua cara:

• Jika Anda menggunakan konektivitas kluster aman dengan jaringan virtual default yang dibuat Azure Databricks, Azure Databricks secara otomatis membuat gateway NAT untuk lalu lintas keluar dari subnet ruang kerja Anda. Gateway NAT dibuat dalam grup sumber daya terkelola yang dikelola Azure Databricks. Anda tidak dapat mengubah grup sumber daya ini atau sumber daya apa pun yang disediakan di dalamnya.
• Jika Anda mengaktifkan konektivitas kluster aman di ruang kerja yang menggunakan injeksi jaringan virtual, Anda dapat menyebarkan gateway NAT di kedua subnet ruang kerja untuk menyediakan konektivitas keluar. Anda dapat mengubah konfigurasi untuk persyaratan konektivitas keluar yang disesuaikan dalam kasus ini. Untuk informasi selengkapnya, lihat Konektivitas kluster aman.

Langkah berikutnya

Jika pertanyaan Anda tidak tercantum di sini, silakan kirim umpan balik tentang halaman ini dengan pertanyaan Anda. Informasi ini akan membuat masalah GitHub bagi tim produk untuk memastikan bahwa semua pertanyaan pelanggan kami yang berharga dijawab.