Você provisionou uma VPC com uma sub-rede pública e uma sub-rede privada. As instâncias iniciadas na sub-rede privada não conseguem acessar a internet. As sub-redes da VPC ainda estão usando a ACL de rede padrão, e todos os security groups permitem todo o tráfego de saída. Que alteração permitirá o acesso à internet para as instâncias na sub-rede privada?

Para que instâncias em uma sub-rede privada acessem a internet, elas precisam de um NAT Gateway. Este NAT Gateway deve ser provisionado em uma sub-rede pública para ter conectividade com a internet. Em seguida, a tabela de rotas associada à sub-rede privada deve ser atualizada com uma rota que direcione todo o tráfego de saída para a internet (0.0.0.0/0) para o NAT Gateway. As opções incorretas falham porque: Criar o NAT Gateway na sub-rede pública, mas adicionar a rota na sub-rede pública, não resolveria o problema para as instâncias privadas. Criar o NAT Gateway na sub-rede privada não permitiria que ele acessasse a internet. Criar o NAT Gateway na sub-rede privada e adicionar a rota na sub-rede privada ainda não resolveria o problema, pois o NAT Gateway não estaria acessível à internet.