자체 관리형 NAT 인스턴스를 관리형 NAT 게이트웨이로 교체한 후, 사용자들은 약 6분간 활동이 없으면 애플리케이션 연결이 끊긴다고 보고합니다. 이 문제를 해결하기 위해 네트워크 엔지니어는 무엇을 해야 할까요?

관리형 NAT 게이트웨이는 350초(약 5분 50초)의 유휴 시간 초과(idle timeout)를 가지며, 이 시간 동안 활동이 없으면 연결이 끊어집니다. 6분 후 연결이 끊긴다는 사용자 보고는 이 유휴 시간 초과와 일치합니다. IdleTimeoutCount CloudWatch 지표는 이러한 연결 종료 횟수를 추적합니다. 이 문제를 해결하려면 애플리케이션 EC2 인스턴스에서 TCP keepalive를 활성화하여 350초 이내에 주기적으로 트래픽을 보내 연결이 활성 상태로 유지되도록 해야 합니다. ErrorPortAllocation은 포트 고갈 문제를 나타내며, PacketsDropCount는 패킷 손실을 나타내므로 현재 문제와 직접적인 관련이 없습니다. ActiveConnectionCount는 활성 연결 수를 보여주지만, 유휴 시간 초과로 인한 연결 끊김의 근본 원인을 해결하지 못합니다. UDP는 비연결형 프로토콜이므로 UDP keepalive는 이 시나리오에 적합하지 않습니다.