As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Conexão de gateway NAT em Locais Zones
<a name="local-zones-connectivity-nat"></a>

Um gateway NAT é um serviço de Network Address Translation (NAT – Conversão de endereços de rede). Ele permite que seus recursos da Amazon VPC em suas sub-redes privadas acessem com segurança serviços fora da sub-rede, incluindo a Internet, enquanto mantém esses recursos privados inacessíveis a qualquer tráfego não solicitado. Para obter uma lista de Zonas Locais que oferecem suporte a gateways NAT, consulte Recursos de [Zonas AWS Locais](https://aws.amazon.com/about-aws/global-infrastructure/localzones/features/).

Para usar o gateway NAT para acessar a Internet a partir de seus recursos privados, instancie seu gateway NAT na sub-rede pública e, em seguida, direcione o tráfego da Internet (`0.0.0.0/0`ou`::/0`) da sub-rede privada para o gateway NAT. O gateway NAT converte o endereço IP privado do tráfego proveniente de sua sub-rede privada para o EIP associado a ele, para que seus recursos privados possam acessar a Internet com segurança.

O gateway NAT só aceita o tráfego de resposta dos destinos que são acessados e descarta todas as conexões de entrada não solicitadas. Isso mantém seus recursos privados inacessíveis pela Internet.

Para obter mais informações, consulte [Gateways NAT](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html) no *Guia do usuário da Amazon VPC*.

A imagem a seguir mostra o fluxo de tráfego de uma sub-rede privada em uma zona local para um gateway NAT em uma sub-rede pública na mesma zona local, depois para um gateway da Internet e para a Internet.

![\[Uma AWS região com uma VPC. A VPC contém duas zonas de disponibilidade e uma zona local. Cada zona tem uma sub-rede pública e uma sub-rede privada. A sub-rede pública na zona local mostra um gateway NAT. O tráfego flui da sub-rede privada na zona local para o gateway NAT, depois para o gateway da Internet e para a Internet.\]](http://docs.aws.amazon.com/pt_br/local-zones/latest/ug/images/nat-gateway.png)