NAT Gateway cloud-NAT
Managed NAT-tjänst i molnet — låter privata-subnät-resurser nå internet utåt, men hindrar inbound. AWS NAT Gateway, Azure NAT Gateway, GCP Cloud NAT.
Standardarkitektur i cloud VPC: public subnets har Internet Gateway, private subnets har NAT Gateway. EC2-instans i privat subnät kan downloadda apt-paket men nås inte direkt utifrån. Pris-trap: AWS NAT Gateway kostar $0.045/timme + $0.045/GB processat — kan kosta tusentals dollar/månad om du downloadar data inuti privat subnät. Alternativ: VPC Endpoints (Gateway eller Interface) för att hoppa NAT vid AWS-tjänst-anrop.