Trusted Cloud の Cloud NAT と Google Cloud の比較

Cloud NAT は、インターネット、Virtual Private Cloud(VPC)ネットワーク、オンプレミス ネットワーク、その他のクラウド プロバイダ ネットワークへのアウトバウンド トラフィックに対しネットワーク アドレス変換(NAT)を提供します。このページでは、 Trusted Cloud と Cloud NAT の Google Cloud のバージョンの違いについて説明します。

Cloud NAT の詳細については、Cloud NAT の概要と Cloud NAT のドキュメントの残りの部分をご覧ください。

主な違い

Cloud NAT の Trusted Cloud バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。

  • 使用できるのは、インターネットへのトラフィックに対する NAT(Public NAT)のみです。VPC ネットワーク、オンプレミス ネットワーク、その他のクラウド プロバイダ ネットワークへのトラフィックに対する NAT(Private NAT)は使用できません。
  • 使用できるのは、IPv4 から IPv4 へのアドレス変換のみです。
  • Cloud NAT は、プレミアム ティアから外部 IP アドレスを割り当てます。

相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Trusted Cloudで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、Trusted Cloud by S3NS の概要で、Google Cloud とお使いの環境との全般的な違いを確認することもおすすめします。

Trusted Cloudで現在利用できない特定の Cloud NAT 機能を使用する場合は、Trusted Cloud サポートにお問い合わせください。 Trusted Cloudで新機能がリリースされたときに通知を受け取るには、リリースノートをご購読ください。

セキュリティとアクセス制御

組織のポリシー サービス カスタム制約は使用できません。

ネットワーク

Cloud NAT のタイプ Public NAT のみを使用できます。Private NAT は使用できません。
IPv6 IPv4 から IPv4 へのアドレス変換のみを使用できます。IPv6 から IPv4 へのアドレス変換は使用できません。
Network Service Tiers Cloud NAT は、プレミアム ティアから外部 IP アドレスを割り当てます。スタンダード ティアは使用できません。

Workflows

Google Kubernetes Engine 一部の GKE 機能は使用できません。詳細については、 Trusted Cloud by S3NSのGKE をご覧ください。
サーバーレス環境 Cloud Run、Cloud Run functions、App Engine は使用できません。

分析情報とオブザーバビリティ

Network Intelligence Center Network Intelligence Center は使用できません。

以下の情報は、 Trusted Cloud by S3NSの Cloud NAT の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Trusted Cloudでの作業に関する一般的情報が記載されています。

Trusted Cloud の他のサービスと機能、および Google Cloud の同等のサービスと機能との違いについては、プロダクト リストをご覧ください。

Trusted Cloud ガイド