NAT Gateway

프라이빗 서브넷 내의 인스턴스가 외부 인터넷과 통신할 수 있도록 네트워크 주소 변환(NAT)을 수행하는 클라우드 네트워킹 서비스

• 아웃바운드 전용: 프라이빗 서브넷 내부에서 외부 인터넷을 호출할 수는 있지만, 외부 이넡넷에서 프라이빗 서브넷 내부 인스턴스에 접속할 수는 없다.

Zonal Gateway, Regional Gateway

• Zonal NAT Gateway
  • 기존에 있던 방식
  • AZ마다 설정해주어야 함
• Regional NAT Gateway
  • 최신 버전
  • Region 전체를 커버하는 NAT Gateway
  • 하나만 만들면 별다른 설정 없이도 AWS가 AZ별로 알아서 확장해줌

ECR에서 Docker Image를 pull하기 위해서 NAT Gateway가 필요하다!