Eine VPC (VPC1) verfügt über ein einziges NAT Gateway in AZ1, das EC2-Instances in privaten Subnetzen über AZ1, AZ2 und AZ3 hinweg Internetzugang bietet. Während eines Ausfalls wurde das NAT Gateway nicht verfügbar und der Internetzugang schlug fehl. Der Ingenieur muss diesen Single Point of Failure beseitigen und eine integrierte Redundanz hinzufügen. Welches Design erfüllt die Anforderung?

Die korrekte Lösung eliminiert den Single Point of Failure, indem sie NAT Gateways in verschiedenen Availability Zones (AZs) bereitstellt und die Routing-Tabellen der privaten Subnetze entsprechend konfiguriert. Jedes private Subnetz wird so konfiguriert, dass es das NAT Gateway in derselben AZ verwendet. Wenn beispielsweise das NAT Gateway in AZ2 ausfällt, sind nur die Instanzen in den privaten Subnetzen von AZ2 betroffen, während die Instanzen in AZ3 weiterhin über ihr dediziertes NAT Gateway in AZ3 Internetzugang haben. Die erste Option ist falsch, da das Verweisen auf beide NAT Gateways in einer einzigen Routing-Tabelle zu unvorhersehbarem Routing führen kann und keine echte Redundanz auf AZ-Ebene bietet. Die zweite Option ist ebenfalls falsch, da sie impliziert, dass eine einzelne Routing-Tabelle für private Subnetze in verschiedenen AZs verwendet wird und diese auf unterschiedliche NAT Gateways verweist, was nicht der üblichen Best Practice entspricht. Die dritte Option ist falsch, da das Erstellen einer zweiten VPC unnötig komplex ist und das Problem der AZ-Redundanz nicht direkt löst.