Uma empresa executa um aplicativo web público de três camadas em uma VPC em instâncias Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 em sub-redes privadas devem se comunicar com um servidor de licenças pela internet. A empresa deseja uma solução gerenciada que minimize a manutenção operacional. Qual solução atende a esses requisitos?

A opção correta é provisionar um NAT Gateway em uma sub-rede pública e modificar a tabela de rotas de cada sub-rede privada para apontar para ele. Um NAT Gateway é um serviço gerenciado pela AWS, o que minimiza a manutenção operacional, atendendo ao requisito da empresa. Ele permite que instâncias em sub-redes privadas iniciem conexões de saída para a internet, enquanto impede que a internet inicie conexões de entrada para essas instâncias. O NAT Gateway deve ser implantado em uma sub-rede pública para ter acesso à internet. Provisionar uma instância NAT (Network Address Translation) em uma sub-rede pública ou privada exigiria que a empresa gerenciasse a instância, incluindo patches, atualizações e escalabilidade, o que vai contra o requisito de uma solução gerenciada. Além disso, colocar um NAT Gateway ou uma instância NAT em uma sub-rede privada impediria sua capacidade de rotear o tráfego para a internet, pois não teria uma rota direta para fora da VPC.