Una VPC (VPC1) tiene un único NAT gateway en AZ1 que proporciona acceso a internet para instancias EC2 en subredes privadas a través de AZ1, AZ2 y AZ3. Durante una interrupción, el NAT gateway dejó de estar disponible y el acceso a internet falló. El ingeniero debe eliminar este punto único de fallo y añadir redundancia incorporada. ¿Qué diseño cumple el requisito?

La opción correcta establece que se deben crear dos NAT gateways en subredes públicas separadas, ubicadas en AZ2 y AZ3. Luego, se debe configurar una tabla de ruteo para que las subredes privadas de AZ2 utilicen el NAT gateway en AZ2, y una segunda tabla de ruteo para que las subredes privadas de AZ3 utilicen el NAT gateway en AZ3. Este diseño garantiza redundancia al tener un NAT gateway dedicado en cada AZ para las instancias de esa AZ, eliminando el punto único de fallo. Las opciones incorrectas son: La primera opción es incorrecta porque no se pueden configurar tablas de ruteo para referenciar direcciones IP virtuales de múltiples NAT gateways de esta manera para lograr redundancia activa/activa o failover automático. La segunda opción es incorrecta porque no se puede configurar una única tabla de ruteo para que las subredes privadas de AZ2 ruteen al NAT gateway en AZ2 y, al mismo tiempo, las subredes privadas de AZ3 ruteen al NAT gateway en AZ3 si estas subredes están asociadas a la misma tabla de ruteo. Cada subred privada debe tener una tabla de ruteo asociada que apunte a su NAT gateway local para la redundancia entre AZ. La tercera opción es incorrecta porque involucra la creación de una segunda VPC, lo cual es innecesario y complica el diseño para este requisito específico. Además, colocar ambos NAT gateways en la misma AZ (AZ2) reintroduce un punto único de fallo si esa AZ falla.