A AnyCompany (on-premises) adquiriu a Example Corp (inteiramente na AWS). Elas se conectam via Direct Connect e Transit Gateway. A Example Corp tem um aplicativo em duas AZs em uma VPC (10.0.0.0/16) sem internet gateway e deve acessar um aplicativo on-premises por meio de um bloco de IP de origem contíguo restrito 10.1.0.0/24 para conformidade. O engenheiro adicionou 10.1.0.0/24 como um CIDR secundário à VPC. Qual é o próximo passo para implementar uma solução altamente disponível que garanta que o tráfego de saída use os endereços IP aprovados?

A opção correta garante alta disponibilidade e conformidade. Criar sub-redes em cada AZ com parte do CIDR 10.1.0.0/24 e implantar um NAT Gateway privado em cada uma delas assegura que o tráfego de saída para o ambiente on-premises use os IPs aprovados e que a solução seja resiliente a falhas de AZ. A atualização das tabelas de rotas para direcionar o tráfego do aplicativo para o NAT Gateway privado na mesma AZ e, em seguida, para o Transit Gateway, completa a configuração. As opções incorretas são: Usar um NAT Gateway público é inadequado, pois a VPC não possui internet gateway e o acesso é para um aplicativo on-premises, não para a internet. Criar uma única sub-rede e um único NAT Gateway (público ou privado) introduz um ponto único de falha, comprometendo a alta disponibilidade.