GCP Cloud NAT：Overview

什麼是Cloud NAT

什麼時候使用Cloud NAT

如何使用Cloud NAT

準備環境

1. 設定gcloud至正確專案

gcloud config set project <PROJECT_ID>

2. 建立VPC網路與子網路

3. 建立一台無外網的vm，region選asia-east1 ，zone選asia-east1-b，網路選剛剛建立的nat-network，子網選nat-subnet-192

4. 建立防火牆並允許35.235.240.0/20網段，允許tcp 22 port，目標為無外網的vm

5. 到IAP頁面並選擇SSH和TCP資源設定權限

6. 到剛剛建立的vm curl httpbin.org/ip，此時應該是無法連線到外部

設定NAT

1. 到Cloud NAT建立NAT gateway，並選擇稍早創建的VPC以及創建Router

2. 這時候在curl一次就會有一組對外ip了，此ip即為nat自動幫我們創建的外部ip

有了 Cloud NAT ，可以在不使用外部ip的情況下，與外網連線且同時阻擋了由外部的存取，增加了不少安全性，降低主機被攻擊的風險。

Reference

• Cloud NAT overview  |  Google Cloud
• Set up Cloud NAT with Compute Engine  |  Google Cloud
• 利用 Cloud NAT 維持雲端的獨立性與安全性 - PeerOne Technology 皮偶玩互動科技 - Medium