Ein Lösungsarchitekt entwirft eine VPC mit öffentlichen und privaten Subnetzen. Die VPC und die Subnetze verwenden IPv4-CIDR-Blöcke. Es gibt ein öffentliches und ein privates Subnetz in jeder der drei Availability Zones (AZs) für Hochverfügbarkeit. Ein Internet-Gateway bietet Internetzugang für die öffentlichen Subnetze. Die privaten Subnetze benötigen Internetzugang, damit Amazon EC2-Instances Software-Updates herunterladen können. Was sollte der Lösungsarchitekt tun, um den Internetzugang für die privaten Subnetze zu ermöglichen?

Um Hochverfügbarkeit für den Internetzugang aus privaten Subnetzen zu gewährleisten, sollte ein NAT-Gateway in jedem öffentlichen Subnetz jeder Availability Zone (AZ) bereitgestellt werden. Dies stellt sicher, dass der Internetzugang auch dann verfügbar ist, wenn eine AZ ausfällt. Die Routing-Tabellen der privaten Subnetze müssen so konfiguriert werden, dass der gesamte Nicht-VPC-Traffic (0.0.0.0/0) an das NAT-Gateway in derselben AZ geleitet wird. Die Erstellung von NAT-Instances ist eine ältere, weniger verwaltete Option mit höherem Wartungsaufwand. Ein zweites Internet-Gateway in einem privaten Subnetz ist nicht möglich, da Internet-Gateways nur in öffentlichen Subnetzen platziert werden können und nur für eingehenden Internetzugang gedacht sind. Ein Egress-Only Internet Gateway ist nur für IPv6-Traffic relevant und nicht für IPv4.