Sie haben eine VPC mit einem öffentlichen Subnetz und einem privaten Subnetz bereitgestellt. Instanzen, die im privaten Subnetz gestartet wurden, können das Internet nicht erreichen. Die VPC-Subnetze verwenden immer noch die Standard-Netzwerk-ACL, und alle Sicherheitsgruppen erlauben den gesamten ausgehenden Datenverkehr. Welche Änderung ermöglicht den Internetzugang für die Instanzen im privaten Subnetz?

Die korrekte Antwort ist, ein NAT-Gateway im öffentlichen Subnetz zu erstellen und eine Route im privaten Subnetz hinzuzufügen, die den internetgebundenen Datenverkehr an das NAT-Gateway leitet. Instanzen in einem privaten Subnetz benötigen ein NAT-Gateway (oder eine NAT-Instanz), um ausgehenden Internetzugang zu erhalten, ohne direkt aus dem Internet erreichbar zu sein. Das NAT-Gateway muss sich in einem öffentlichen Subnetz befinden, da es eine öffentliche IP-Adresse benötigt, um mit dem Internet zu kommunizieren. Die Route im Routentabellen des privaten Subnetzes leitet den gesamten ausgehenden Internetverkehr (0.0.0.0/0) an das NAT-Gateway weiter. Die anderen Optionen sind falsch, weil: Ein NAT-Gateway im öffentlichen Subnetz mit einer Route im öffentlichen Subnetz würde den privaten Instanzen keinen Internetzugang ermöglichen, da ihre Routentabelle nicht aktualisiert wird. Ein NAT-Gateway im privaten Subnetz ist nicht möglich, da es eine öffentliche IP-Adresse benötigt und somit in einem öffentlichen Subnetz platziert werden muss.