Uma empresa está preocupada que duas instâncias NAT não consigam suportar o tráfego necessário. Um arquiteto de soluções deseja uma solução altamente disponível, tolerante a falhas e automaticamente escalável. O que o arquiteto de soluções deve recomendar?

A opção correta é remover as instâncias NAT e substituí-las por dois NAT gateways em diferentes Availability Zones. Os NAT gateways são um serviço gerenciado pela AWS, o que significa que são altamente disponíveis, tolerantes a falhas e automaticamente escaláveis por padrão, sem a necessidade de configuração manual. Ter NAT gateways em diferentes AZs garante resiliência, pois se uma AZ falhar, o tráfego pode ser roteado através do NAT gateway na outra AZ. As instâncias NAT, por outro lado, exigem gerenciamento manual de escalabilidade e alta disponibilidade. Substituí-las por dois NAT gateways na mesma AZ não oferece tolerância a falhas entre AZs. Usar grupos do Auto Scaling com Network Load Balancers para instâncias NAT é uma solução mais complexa e cara do que os NAT gateways gerenciados. Substituir por Spot Instances não é adequado para um serviço crítico como NAT, pois Spot Instances podem ser encerradas a qualquer momento.