本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Local Zones 中的 NAT 网关连接
<a name="local-zones-connectivity-nat"></a>

NAT 网关是一种网络地址转换 (NATI) 服务。它允许您的私有子网中的 Amazon VPC 资源安全地访问子网以外的服务，包括互联网，同时使任何未经请求的流量都无法访问这些私有资源。有关支持 NAT 网关的本地区域列表，请参阅[AWS 本地区域功能](https://aws.amazon.com/about-aws/global-infrastructure/localzones/features/)。

要使用 NAT 网关从您的私有资源访问互联网，请在公有子网中实例化 NAT 网关，然后将您的互联网流量（`0.0.0.0/0`或`::/0`）从私有子网路由到 NAT 网关。NAT 网关将来自您的私有子网的流量的私有 IP 地址转换为与其关联的 EIP，以便您的私有资源可以安全地访问互联网。

NAT 网关仅接受来自被访问目的地的响应流量，并丢弃任何未经请求的入站连接。这会使您的私人资源无法通过互联网访问。

有关更多信息，请参阅*《Amazon VPC 用户指南》*中的 [NAT 网关](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html)。

下图显示了流量从本地区域的私有子网流向同一本地区域中公有子网中的 NAT 网关，然后流向 Internet 网关和互联网。

![\[具有 VPC 的 AWS 区域。VPC 包含两个可用区和一个本地区域。每个区域都有一个公有子网和一个私有子网。本地区域中的公有子网显示 NAT 网关。流量从本地区域的私有子网流向 NAT 网关，然后流向互联网网关，然后流向互联网。\]](http://docs.aws.amazon.com/zh_cn/local-zones/latest/ug/images/nat-gateway.png)