Recomendaciones para utilizar VPNs (Virtual Private Networks)
¿Cuáles son las recomendaciones para el uso de Nat Instances?
- Cuando crees una nat instance, desactiva el source/destination check en la instancia.
- Las nat instance se deben crear en una red con salida a Internet.
- Debe existir una ruta hacia afuera de la subred para la nat instance con el objetivo de hacerla funcionar.
- Cuando se monte la nat instance, esta debe tener una ip publica.
- El monto de tráfico que las instancias NAT soportan, depende del tamaño de la instancia.
- Se puede crear alta disponibilidad utiliza un autoscaling group, en múltiples en diferentes AZ y un script para manejar el automatic failover.
¿Cuáles son las recomendaciones para el uso de Nat Gateways?
- Es una característica nueva.
- Preferida por los ambientes empresariales.
- Escala automáticamente hasta 10 Gps.
- No requiere estar aplicando parches.
- No se asocia con un security group.
- Se asigna automáticamente una ip publica.
- Hay que habilitar un route table para apuntar al gateway.
- No es necesario desactivar los source/destination checks.