Una empresa ejecuta una aplicación web pública de tres niveles en una VPC en instancias de Amazon EC2 en varias zonas de disponibilidad. Las instancias EC2 en subredes privadas deben comunicarse con un servidor de licencias a través de Internet. La empresa desea una solución administrada que minimice el mantenimiento operativo. ¿Qué solución cumple estos requisitos?

La opción correcta es aprovisionar un NAT Gateway en una subred pública y modificar las tablas de ruteo. Un NAT Gateway es un servicio administrado de AWS que permite que las instancias en subredes privadas inicien conexiones salientes a Internet mientras evitan que las conexiones entrantes no solicitadas lleguen a esas instancias. Al ser un servicio administrado, minimiza el mantenimiento operativo, cumpliendo con el requisito de la empresa. El NAT Gateway debe estar en una subred pública para tener acceso a Internet. Las instancias NAT (opciones A y B) requieren gestión y mantenimiento por parte del usuario, lo que no cumple con el requisito de una solución administrada. Colocar un NAT Gateway en una subred privada (opción D) no le permitiría acceder a Internet.