Uma empresa deseja usar NAT gateways em seu ambiente AWS. As instâncias Amazon EC2 da empresa em sub-redes privadas devem ser capazes de se conectar à internet pública por meio dos NAT gateways. Qual solução atenderá a esses requisitos?

A opção correta é criar NAT gateways públicos em sub-redes públicas nas mesmas VPCs das instâncias EC2. Os NAT gateways são projetados para permitir que instâncias em sub-redes privadas iniciem conexões de saída para a internet, enquanto impedem que a internet inicie conexões de entrada para essas instâncias. Para isso, o NAT gateway precisa de um endereço IP público e deve ser implantado em uma sub-rede pública com uma tabela de rotas configurada para direcionar o tráfego da internet através de um Internet Gateway. As opções que sugerem criar NAT gateways em sub-redes privadas estão incorretas porque um NAT gateway precisa de acesso à internet para funcionar, o que é fornecido por uma sub-rede pública e um Internet Gateway. A distinção entre NAT gateways "públicos" e "privados" não é uma classificação padrão da AWS para o tipo de NAT gateway em si, mas sim refere-se ao tipo de sub-rede onde ele é implantado e sua capacidade de acessar a internet.