Una VPC abarca dos zonas de disponibilidad. Cada AZ tiene una subred privada y una subred pública. Hay tres tablas de ruteo: una compartida por las subredes públicas y una tabla de ruteo privada por cada AZ. Las cuatro subredes están intentando enrutar el tráfico saliente a través del internet gateway de la VPC. ¿Qué acciones debe tomar el ingeniero de seguridad para remediar esto? (Elija dos)

Para que las subredes privadas accedan a Internet, necesitan un NAT Gateway. Este debe aprovisionarse en una subred pública para que pueda comunicarse con el Internet Gateway. Por lo tanto, se necesita un NAT Gateway en la subred pública de cada Availability Zone para proporcionar redundancia y evitar cuellos de botella. Luego, las tablas de ruteo de las subredes privadas deben configurarse para dirigir el tráfico saliente (0.0.0.0/0) hacia el NAT Gateway correspondiente en la misma Availability Zone. Esto permite que las instancias en las subredes privadas inicien conexiones salientes a Internet sin exponerse directamente. Aprovisionar un NAT Gateway en una subred privada es incorrecto porque el NAT Gateway necesita una dirección IP pública para funcionar, y las subredes privadas no tienen acceso directo a Internet. Modificar las tablas de ruteo de las subredes públicas con una ruta local es innecesario, ya que las subredes públicas ya tienen acceso a Internet a través del Internet Gateway. Apuntar las subredes privadas directamente al Internet Gateway es incorrecto porque las subredes privadas no deben tener acceso directo a Internet; para eso se usa el NAT Gateway.