🌟 NATインスタンスってなに？簡単に説明するよ！

NAT（ナット）インスタンスは、家の「Wi-Fiルーター」みたいなものだよ🏠✨

家の中にあるいろんなデバイス（スマホやパソコン）が、外のインターネットとやり取りできるのは、このWi-Fiルーターのおかげ。

NATインスタンスも同じように、内部のコンピュータが外の世界（インターネット）と通信できるよう手助けしているんだ🤖

🌐 Internet Gateway との関係

似たような概念で、Internet Gateway とは何が違うんでしょうか？

AWSでは、サブネットごとにインターネット接続の方法が異なります：

接続方法	対象サブネット	特徴
Internet Gateway	パブリックサブネット	パブリックIPを持つインスタンスが直接インターネットにアクセスします。
NAT Gateway/NAT Instance	プライベートサブネット	プライベートIPのみのインスタンスが、NATを通してインターネットにアクセスします。

似たような概念で、NAT GatewayとNAT Instanceは何が違うんでしょうか？

AWSでプライベートサブネットからインターネットに接続する場合、NAT Gateway または NAT Instance を使用します。

どちらを選ぶべきか、それぞれの特徴を見てみましょう。

大規模で安定したインフラが必要な場合

コスト重視で、カスタマイズ性を求める場合

個人開発や検証用環境ならNAT Instanceで十分かもね☺️

Amazon Linux 2023を使ってNATインスタンスを作ってみよう💪

NATインスタンスが、データを中継できるように設定するよ。

sudo sysctl -w net.ipv4.ip_forward=1 | sudo tee -a /etc/sysctl.conf

💡 簡単に言うと
これで、「データを通してもいいよ！」とNATインスタンスに許可するんだ。

次に、データを整理する「箱」を用意するよ。これをテーブルって呼ぶんだ。

sudo nft add table nat

NATインスタンスに届くデータを整理するための「入り口」を用意するよ。

sudo nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }

データを外に送り出すための「出口」を作るよ。

sudo nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

ここがとっても大事！「マスカレード」という設定をして、内部のコンピュータが一つのIPアドレスを使って外部と通信できるようにするよ。

sudo nft add rule nat postrouting oifname "$(ip -o link show | awk -F': ' '/device-number-0/{print $2}')" masquerade

ここまでの設定を忘れないようにファイルに保存しよう！

sudo nft list table nat | sudo tee /etc/nftables/al2023-nat.nft

さっき保存した設定をシステムが読み込むように教えてあげるよ。

echo 'include "/etc/nftables/al2023-nat.nft"' | sudo tee -a /etc/sysconfig/nftables.conf

8️⃣ NATインスタンスを「動かす」

設定が終わったら、NATインスタンスをスタートしよう！

sudo systemctl start nftables

9️⃣ システム起動時に自動スタート！

最後に、この設定がコンピュータを再起動しても動くようにするよ。

sudo systemctl enable nftables

🎉 お疲れさま

これで、NATインスタンスが「Wi-Fiルーター」のように働いて、内部のコンピュータが外のインターネットと安全に通信できるようになったよ😊✨