一个多层电子商务应用程序使用公共子网中的 Application Load Balancer、公共子网中的 Web 层以及私有子网中 Amazon EC2 实例上的 MySQL 集群。MySQL 数据库必须检索由第三方提供商托管在互联网上的产品目录和定价数据。设计一个在不增加运营开销的情况下最大化安全性的策略。解决方案架构师应该怎么做？

正确的做法是在公共子网中部署一个 NAT 网关，并修改私有子网的路由表，将互联网出站流量指向该 NAT 网关。NAT 网关是一种高度可用且托管的服务，它允许私有子网中的实例发起出站连接到互联网，而无需暴露在互联网上。这最大化了安全性，因为它不需要管理和维护 EC2 实例，从而降低了运营开销。 部署 NAT 实例会增加运营开销，因为需要管理 EC2 实例的补丁、高可用性和扩展。将互联网网关直接附加到私有子网的路由表会使私有子网中的实例直接暴露在互联网上，这违反了安全性最佳实践。虚拟私有网关（VPG）主要用于建立 VPN 连接到本地网络，而不是用于私有子网实例的出站互联网访问。