AWS NAT Gateway IP地址灾备场景：跨/同区域复用固定IP方案咨询

同区域灾备可行方案 #

• 绑定弹性公网IP（EIP）切换：如果你的NAT网关一开始就绑定了可解绑的EIP（而非云厂商自动分配的不可变更的固定IP），灾备时直接把原授权EIP从主NAT网关解绑，绑定到同区域新建的灾备NAT网关即可。这是最省事的方式，前提是提前把NAT网关配置成EIP绑定模式。
• 同区跨可用区浮动IP切换：部分云厂商支持EIP的自动故障转移功能，你可以在同区域的灾备可用区提前部署好NAT网关，将授权EIP设置为浮动IP，主NAT网关故障时，EIP会自动切换到灾备节点，全程不用换IP，自然也不用重新审批。

跨区域灾备的替代方案 #

跨区域不可能直接用同一个公网IP——公网IP的地域归属是固定的，跨区域IP池不互通。但可以用这两种方式绕开IP审批问题：

• 原区域代理中转：在原区域留一台绑定授权IP的云服务器做代理，跨区域的灾备业务流量先打给这台代理，再由它访问政府站点。这种方式不用申请新IP，但会增加一点延迟，得看你的业务能不能接受。
• 提前预批灾备IP：提前在灾备区域申请一批公网IP，提交给政府站点做预审批，把这些IP加入白名单。真到灾备切换时，直接用预批过的IP就行，不用等几周的审批时间。

关键注意点 #

• 先确认你的云厂商NAT网关支持EIP绑定和解绑，有些厂商的NAT网关默认分配的IP是不能动的，得提前调整配置。
• 用代理中转的话，一定要给代理服务器做高可用配置，别让它变成新的故障点。
• 预批IP时要跟政府站点确认白名单的有效期，别等灾备时IP授权过期了。

内容的提问来源于stack exchange，提问作者vlad