Ein Unternehmen betreibt eine öffentliche dreistufige Webanwendung in einer VPC auf Amazon EC2-Instances über mehrere Availability Zones hinweg. EC2-Instances in privaten Subnetzen müssen über das Internet mit einem Lizenzserver kommunizieren. Das Unternehmen wünscht sich eine verwaltete Lösung, die den Betriebsaufwand minimiert. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, ein NAT Gateway in einem öffentlichen Subnetz bereitzustellen. NAT Gateways sind verwaltete Dienste, die den Betriebsaufwand minimieren und hochverfügbar sind. EC2-Instanzen in privaten Subnetzen können über das NAT Gateway auf das Internet zugreifen, ohne dass eingehende Verbindungen aus dem Internet möglich sind. Die Routing-Tabelle der privaten Subnetze muss eine Standardroute (0.0.0.0/0) zum NAT Gateway enthalten. Eine NAT-Instanz wäre eine selbstverwaltete Lösung, die höheren Betriebsaufwand und Wartung erfordert. Die Bereitstellung eines NAT Gateways oder einer NAT-Instanz in einem privaten Subnetz würde nicht funktionieren, da sie selbst keinen Internetzugang hätten, um den Traffic weiterzuleiten.