VPC (VPC1) 在 AZ1 中有一个 NAT gateway，它为 AZ1、AZ2 和 AZ3 中私有子网的 EC2 实例提供互联网访问。在一次中断期间，NAT gateway 不可用，导致互联网访问失败。工程师必须消除这个单点故障并增加内置冗余。哪种设计符合要求？

正确的做法是在每个可用区（AZ）中部署一个 NAT Gateway，并为每个私有子网配置指向其所在 AZ 的 NAT Gateway 的路由表。NAT Gateway 是区域级服务，但它部署在特定的可用区中，并且无法跨可用区提供高可用性。因此，为了实现跨 AZ 的冗余，必须在每个需要互联网访问的 AZ 中部署一个 NAT Gateway。 选项1和2错误，因为NAT Gateway不能通过虚拟IP地址或在同一个路由表中指向多个NAT Gateway来实现跨AZ的故障转移。路由表只能包含一个默认路由（0.0.0.0/0）到单个NAT Gateway。选项3错误，因为NAT Gateway必须部署在需要服务的同一个VPC中，并且跨VPC部署NAT Gateway不符合高可用性要求。