一家公司在 VPC 中使用 Amazon EC2 实例跨多个可用区运行公共三层 Web 应用程序。私有子网中的 EC2 实例必须通过互联网与许可证服务器通信。该公司需要一个托管解决方案，以最大限度地减少运维工作。哪种解决方案符合这些要求？

正确答案是“在公共子网中预置一个 NAT gateway。修改每个私有子网的路由表，使其默认路由指向该 NAT gateway。” NAT Gateway 是一种托管服务，可提供高可用性、高带宽和低运维工作量，非常适合此场景。它必须部署在公共子网中，以便能够访问互联网。私有子网中的 EC2 实例通过将默认路由指向 NAT Gateway 来实现出站互联网连接。 NAT 实例需要手动管理和维护，不符合“托管解决方案，最大限度地减少运维工作”的要求。将 NAT Gateway 或 NAT 实例部署在私有子网中是错误的，因为它们需要公共 IP 地址才能访问互联网。