Bài viết này do AI tạo ra, dựa trên thông báo chính thức của AWS ngày 23/10/2026.
AWS vừa bổ sung NAT một-một được quản lý ngay trên attachment của AWS Transit Gateway và AWS Cloud WAN. Tính năng dùng Regional Private NAT Gateway để nối các mạng private bị trùng dải IP, không phải đổi địa chỉ, dựng NAT appliance riêng hay tự viết rule cho chiều traffic quay về.
CIDR overlap là trở ngại phổ biến khi sáp nhập doanh nghiệp, kết nối mạng đối tác qua VPN, ghép môi trường multicloud hoặc liên thông các VPC được cấp phát độc lập. Hai phía cùng dùng một subnet private, ví dụ 10.0.0.0/16, thường không thể định tuyến trực tiếp vì route không phân biệt được đích thực.
Với tính năng mới, quản trị viên khai báo CIDR nguồn và private range thay thế trên attachment. Một phía được biểu diễn bằng dải không trùng trước khi đi qua kết nối; AWS áp dụng phép dịch theo cả hai chiều. Do đó hai môi trường có thể liên lạc mà không phải renumber ngay từ đầu.
Khác mô hình đặt EC2 hoặc firewall/NAT appliance ở giữa, NAT được tích hợp qua Regional Private NAT Gateway vào attachment. AWS chịu phần scale và vận hành. Điều này giảm số thành phần phải vá, theo dõi HA và kiểm tra stateful return path.
Cấu hình có thể thực hiện từ AWS Management Console, AWS CLI, SDK hoặc CloudFormation. Lưu lượng đã dịch có thể theo dõi bằng CloudWatch metrics và Amazon EventBridge events. Đây là điểm quan trọng khi cần audit thay đổi kết nối hoặc tạo cảnh báo vận hành.
AWS nêu rõ tính năng áp dụng cho attachment liên quan Amazon VPC, AWS Site-to-Site VPN, AWS Direct Connect và SD-WAN appliance kết nối qua Transit Gateway Connect. Đây không phải cơ chế xóa mọi giới hạn định tuyến: đội mạng vẫn cần thiết kế CIDR đích sau dịch, route table, segmentation và policy firewall rõ ràng.
Trước khi đưa vào production, nên kiểm tra chiều đi/về, DNS trả về địa chỉ nào, log của workload, rule security group/NACL và quan sát flow log. NAT xử lý xung đột địa chỉ, nhưng không tự giải quyết policy ứng dụng hoặc hostname trùng giữa hai tổ chức.
AWS cho biết 1:1 NAT khả dụng tại các commercial Region có Transit Gateway và Cloud WAN; chi phí cần đối chiếu bảng giá Amazon VPC trước khi thiết kế. Đội cloud nên lập inventory CIDR overlap, ước lượng lưu lượng qua NAT, kiểm tra quota và thử nghiệm failover trước khi mở rộng diện rộng.
1:1 NAT làm giảm đáng kể ma sát ở giai đoạn cần nối mạng nhanh nhưng chưa thể đổi địa chỉ IP. Giá trị lớn nhất là đưa NAT vào control plane quen thuộc của Transit Gateway/Cloud WAN, thay vì tăng thêm một lớp appliance và rule bất đối xứng dễ sai. Tuy vậy, nó là công cụ chuyển tiếp hoặc phân đoạn, không phải lý do bỏ qua chiến lược địa chỉ dài hạn. Môi trường có nhiều merger, VPN đối tác hoặc chi nhánh SD-WAN nên cân nhắc tính năng này, kèm kiểm thử routing, DNS và kiểm soát chi phí theo traffic.
