Una aplicación se ejecuta en instancias EC2 dentro de subredes privadas de una VPC. La aplicación debe poder descargar actualizaciones de software de internet, y la política de la empresa exige que todas las instancias EC2 residan en subredes privadas. ¿Qué debe hacer un administrador de SysOps para proporcionar acceso a internet para las actualizaciones salientes manteniendo las instancias privadas?

La opción correcta es crear un NAT Gateway en una subred pública y configurar las tablas de ruteo de las subredes privadas para dirigir el tráfico saliente de internet a este NAT Gateway. El NAT Gateway permite que las instancias en subredes privadas inicien conexiones salientes a internet para descargar actualizaciones, mientras que impide que internet inicie conexiones entrantes a esas instancias, manteniendo su privacidad. Las otras opciones son incorrectas: Adjuntar un internet gateway directamente a las subredes privadas permitiría el acceso entrante no deseado y no es una práctica segura para instancias privadas. Crear un NAT gateway en una subred privada no funcionaría porque el NAT gateway necesita acceso a internet a través de un internet gateway, lo que solo es posible desde una subred pública. Adjuntar dos internet gateways no es necesario ni una configuración estándar; una VPC solo requiere un internet gateway para el acceso a internet.