管理员需要从互联网下载操作系统补丁到位于私有子网中的 EC2 实例。VPC 有一个互联网网关 (internet gateway) 和一个放置在公共子网中的 NAT 网关 (NAT gateway)，但该实例仍然无法访问互联网。私有子网必须保持无法从公共互联网访问。给定以下路由表，应向私有子网的路由表中添加哪个条目以启用出站互联网访问？

正确答案是 0.0.0.0/0 - NAT。私有子网中的 EC2 实例需要通过 NAT 网关才能访问互联网。路由表条目 0.0.0.0/0 表示所有非本地流量，将其指向 NAT 网关，可以确保实例的出站互联网访问。 选项 0.0.0.0/0 - IGW 是错误的，因为私有子网中的实例不能直接通过互联网网关访问互联网，这会使其暴露在公共网络中，违反了私有子网的定义。 选项 10.0.1.0/24 - IGW 和 10.0.1.0/24 - NAT 是错误的，因为 10.0.1.0/24 是一个特定的子网 CIDR 块，通常用于本地路由，而不是用于所有出站互联网流量。我们需要一个默认路由 (0.0.0.0/0) 来处理所有非本地流量。