Welche AWS-Komponente ermöglicht es, dass eingehender Internet-Traffic Ressourcen innerhalb einer VPC erreicht?

Ein Internet-Gateway ist die korrekte Antwort, da es eine horizontal skalierbare, redundante und hochverfügbare VPC-Komponente ist, die die Kommunikation zwischen Ihrer VPC und dem Internet ermöglicht. Ohne ein Internet-Gateway können Ressourcen in Ihrer VPC nicht direkt über das Internet erreicht werden. Ein NAT-Gateway ermöglicht es privaten Subnetzen, ausgehenden Internet-Traffic zu initiieren, ohne eingehende Verbindungen aus dem Internet zuzulassen. Es ist nicht für eingehenden Internet-Traffic zu Ressourcen in der VPC zuständig. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit gefährden oder übermäßige Ressourcen verbrauchen könnten. Es ist eine Schutzschicht und keine Komponente, die den grundlegenden Internetzugang ermöglicht. VPC-Peering ermöglicht die Netzwerkverbindung zwischen zwei VPCs, sodass sie miteinander kommunizieren können, als wären sie Teil desselben Netzwerks. Es ermöglicht keine direkte Kommunikation mit dem Internet.