Azure NAT 网关
提供高度可靠、安全且可扩展的出站 Internet 连接。
概述
简化虚拟网络的出站 Internet 连接
NAT 网关是一项完全托管的服务，可安全地从具有企业级性能和低延迟的专用虚拟网络路由 Internet 流量。借助使用软件定义的网络实现内置高可用性，可以使用 NAT 网关轻松配置、扩展和部署动态工作负载的出站连接。
- 通过部署 NAT（网络地址转换）网关资源，开始安全地将出站连接到具有企业级性能和低延迟的 Internet。只需单击几个按钮，即可将 NAT 网关分配到单个虚拟网络和静态公共 IP 地址中的子网。NAT 网关假定在配置到子网后默认路由到 Internet，无需流量路由配置。
- 扩展虚拟网络的 Internet 连接，避免常见的连接问题，例如 SNAT（源网络地址转换）端口耗尽。向 NAT 网关资源分配多个公共 IP 地址或前缀，以自动扩展出站连接。NAT 网关公共 IP 提供的所有 SNAT 端口均按需提供给附加到 NAT 网关的子网。
- 将 NAT 网关资源关联到虚拟网络中的子网时，计算资源不需要公共 IP 地址即可连接到 Internet，并且可以保持专用。Internet 发起的流量无法通过 NAT 网关传入；仅允许出站和响应流量。
- NAT 网关是由 Azure 完全管理的软件定义网络服务。它具有内置冗余，可确保服务中断的高可用性和复原能力。NAT 网关不计入专用网络计算资源的网络带宽，也不会影响其性能。
功能
为 Azure 虚拟网络提供可靠、可缩放的出站连接
易于配置和部署
只需单击几个按钮即可轻松配置和部署出站连接。
自动缩放
自动缩放动态和大规模工作负载的出站连接。
专用且安全的网络控制
控制出站网络流量，并使虚拟网络资源保持私有和安全。
高可用性和性能
获取高可用性和可靠的性能，不会影响计算资源的网络带宽。
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
常见问题解答
常见问题解答
- Azure 网络地址转换 (NAT) 网关是一项完全托管且高度可复原的 NAT 服务，通过部署 NAT 网关资源提供到 Internet 的出站连接。
- NAT 网关适用于所有 Azure 公有云、Azure 政府和 Azure 中国区域。
- 将 NAT 网关资源分配到虚拟网络中的一个或多个子网，并添加至少一个公共 IP 地址或前缀。
- 最多可以将 16 个公共 IP 地址与单个 NAT 网关资源结合使用前缀和地址。
- 否，NAT 网关资源不能跨越多个虚拟网络。
- 通过按需分配用于连接出站的 SNAT 端口，NAT 网关可显著降低 SNAT 端口耗尽的风险。
- 阅读了解此 Azure 服务的 SLA。
Azure 解决方案
Azure 云解决方案
通过经认证的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
查找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
探索 Azure 门户