Una instancia de Amazon EC2 reside en una subred privada. La instancia debe iniciar acceso saliente a internet para descargar actualizaciones del sistema operativo, pero no debe ser directamente accesible desde internet. ¿Qué componente administrado de AWS proporciona esta capacidad?

Una NAT Gateway (Network Address Translation Gateway) permite que las instancias en una subred privada inicien conexiones salientes a internet mientras evita que las conexiones entrantes desde internet lleguen directamente a esas instancias. Esto es ideal para descargar actualizaciones sin exponer la instancia. Un VPC endpoint permite que las instancias en una VPC se conecten a servicios de AWS sin usar internet, pero no proporciona acceso a internet en general. Amazon PrivateLink facilita la conectividad privada entre VPCs y servicios de AWS o de terceros, no acceso a internet. VPC peering conecta dos VPCs para que se comuniquen como si estuvieran en la misma red, pero no proporciona acceso a internet.