Nat
為什麼要使用 NAT 實例?
考慮以下 VPC:
具有應用伺服器和單獨 NAT 實例的公共子網。
帶有數據庫伺服器的私有子網。
通過使用獨立的 NAT,我們可以獲得什麼好處?
編輯:為什麼使用單獨的 NAT 路由器而不是讓應用伺服器充當 NAT 路由器?
為什麼要使用單獨的 NAT 路由器而不是讓應用伺服器充當 NAT 路由器?
最明顯的原因是:
- 因為路由器是更好的路由器
路由器比伺服器更好的原因有很多,具體取決於路由器、伺服器和您的需求。這使得很難具體回答您的問題。但是一些使這更好的一般概念是:
- 路由器更擅長路由。他們擁有專為這項任務設計的硬體,而且通常更重要的是,他們擁有專為這項任務設計的軟體。
- 伺服器通常是很差的路由器。這在很大程度上取決於您使用的作業系統。Linux 或 FreeBSD 伺服器可以構成非常不錯的路由器(許多路由器確實執行這些作業系統)。
- 從性能、安全性和實際角度來看,服務分離通常是有益的。