將最近帮一台湾客户在 AWS 上的 NAT Instance 換成 NAT Gateway，事前評估、驗證、溝通與執行紀錄。 現況 VPC 的機器大部份都透過 NAT Instance 出去，內部機器上百台 機器等級為 m3.medium，擔心 Network Throughput 不夠。 這是一台三不管地帶的機器。 問題 單點: 使用 EC2 Instance 做 NAT 不定時炸彈 → AWS EC2 Maintenance 無法停機維護: 無法更新 OS Security Patch 如果出...

Continue reading »