Uma instância Amazon EC2 reside em uma sub-rede privada. A instância deve iniciar o acesso de saída à internet para baixar atualizações do sistema operacional, mas não deve ser diretamente acessível pela internet. Qual componente gerenciado da AWS oferece essa capacidade?

Um NAT Gateway (Network Address Translation Gateway) é um serviço gerenciado da AWS que permite que instâncias em uma sub-rede privada iniciem conexões de saída para a internet, enquanto impedem que a internet inicie conexões de entrada para essas instâncias. Ele traduz os endereços IP privados das instâncias para o endereço IP público do NAT Gateway. VPC endpoint permite que você se conecte aos serviços da AWS de forma privada, sem usar um gateway de internet, um dispositivo NAT, uma conexão VPN ou uma conexão AWS Direct Connect. No entanto, ele não fornece acesso de saída à internet para atualizações gerais do sistema operacional. Amazon PrivateLink é uma tecnologia que permite acesso privado a serviços hospedados na AWS, mas não fornece acesso geral à internet para sub-redes privadas. VPC peering permite conectar duas VPCs para que elas possam se comunicar como se estivessem na mesma rede, mas não fornece acesso de saída à internet.