Depois de substituir os appliances de instância NAT por NAT gateways, as instâncias EC2 em uma sub-rede privada não conseguem acessar a internet. Quais das seguintes opções podem ser as razões para essa falha? (Escolha duas.)

Um NAT gateway suporta apenas os protocolos TCP, UDP e ICMP. Se a aplicação usa um protocolo diferente, o tráfego não será roteado. Um NAT gateway deve estar no estado "Available" para funcionar corretamente. Se estiver em outro estado (por exemplo, "Pending" ou "Failed"), ele não processará o tráfego. Um NAT gateway não tem security groups associados; ele usa os security groups das instâncias EC2 e as ACLs de rede das sub-redes. NAT gateways são criados em uma Availability Zone específica, mas não há restrições de "AZ não suportada" que impeçam seu funcionamento. Regras de port forwarding são usadas em outras configurações de rede e não se aplicam diretamente ao funcionamento básico de um NAT gateway para acesso à internet.