Una empresa quiere usar NAT gateways en su entorno de AWS. Las instancias de Amazon EC2 de la empresa en subredes privadas deben poder conectarse a Internet público a través de los NAT gateways. ¿Qué solución cumplirá estos requisitos?

La opción correcta es crear NAT gateways públicos en subredes públicas dentro de la misma VPC que las instancias EC2. Un NAT Gateway público permite que las instancias en una subred privada inicien conexiones salientes a Internet, mientras que impide que Internet inicie conexiones entrantes a esas instancias. Para funcionar, el NAT Gateway debe estar en una subred pública, ya que necesita una dirección IP elástica (EIP) para enrutar el tráfico a Internet. Las subredes privadas no tienen acceso directo a Internet. Las opciones incorrectas son: Crear NAT gateways públicos en las mismas subredes privadas que las instancias EC2: Un NAT Gateway público requiere una subred pública y una EIP para funcionar. Crear NAT gateways privados en las mismas subredes privadas que las instancias EC2: Los NAT Gateways privados se usan para conectar VPCs o redes on-premises, no para acceso a Internet. Crear NAT gateways privados en subredes públicas en las mismas VPCs que las instancias EC2: Los NAT Gateways privados no proporcionan acceso a Internet.