Eine Amazon EC2-Instance befindet sich in einem privaten Subnetz. Die Instance muss ausgehenden Internetzugriff initiieren, um Betriebssystem-Updates herunterzuladen, darf aber nicht direkt über das Internet erreichbar sein. Welche von AWS verwaltete Komponente bietet diese Funktion?

Ein NAT Gateway (Network Address Translation Gateway) ermöglicht Instanzen in einem privaten Subnetz, ausgehende Verbindungen zum Internet herzustellen, ohne dass eingehende Verbindungen aus dem Internet direkt zu diesen Instanzen möglich sind. Dies ist ideal für Betriebssystem-Updates. Ein VPC Endpoint wird verwendet, um private Verbindungen zu AWS-Diensten herzustellen, nicht zum allgemeinen Internet. Amazon PrivateLink ermöglicht den privaten Zugriff auf Dienste, die in anderen VPCs oder von Drittanbietern gehostet werden. VPC Peering verbindet zwei VPCs privat miteinander, um die Kommunikation zwischen ihnen zu ermöglichen, bietet aber keinen Internetzugang.