您预置了一个VPC，其中包含一个公共子网和一个私有子网。在私有子网中启动的实例无法访问互联网。VPC子网仍在使用默认网络ACL，并且所有安全组都允许所有出站流量。进行什么更改才能使私有子网中的实例能够访问互联网？

私有子网中的实例需要通过NAT Gateway访问互联网。NAT Gateway必须部署在公共子网中，因为公共子网具有直接访问互联网的路由（通过Internet Gateway）。然后，您需要在私有子网的路由表中添加一条路由，将所有互联网绑定流量（目标为0.0.0.0/0）指向您在公共子网中创建的NAT Gateway。这样，私有实例的出站流量会先发送到NAT Gateway，NAT Gateway再将其转发到Internet Gateway，从而实现互联网访问。 其他选项错误的原因： 在公共子网上添加指向NAT Gateway的路由是多余的，因为公共子网已经通过Internet Gateway直接访问互联网。 在私有子网中创建NAT Gateway是不可行的，因为私有子网没有直接访问互联网的路径，NAT Gateway本身也无法访问互联网。