Un VPC s'étend sur deux zones de disponibilité. Chaque zone de disponibilité possède un sous-réseau privé et un sous-réseau public. Il y a trois tables de routage : une partagée par les sous-réseaux publics et une table de routage privée par zone de disponibilité. Les quatre sous-réseaux tentent de router le trafic sortant via la passerelle Internet du VPC. Quelles actions l'ingénieur de sécurité doit-il prendre pour remédier à cela ? (Choisissez-en deux.)

Pour permettre aux sous-réseaux privés d'accéder à Internet sans être directement accessibles depuis Internet, une passerelle NAT est nécessaire. La passerelle NAT doit être provisionnée dans un sous-réseau public pour avoir un accès Internet. Chaque zone de disponibilité doit avoir sa propre passerelle NAT pour la résilience et pour éviter les frais de transfert de données inter-AZ. Ensuite, la table de routage de chaque sous-réseau privé doit être configurée pour diriger tout le trafic sortant (0.0.0.0/0) vers la passerelle NAT située dans le sous-réseau public de la même zone de disponibilité. L'option de provisionner une passerelle NAT dans un sous-réseau privé est incorrecte car les passerelles NAT nécessitent un accès Internet, ce qui est le rôle d'un sous-réseau public. Modifier les tables de routage des sous-réseaux publics pour ajouter une route locale vers la plage CIDR du VPC est inutile, car cette route est implicitement présente. Cibler la passerelle Internet directement depuis un sous-réseau privé est incorrect car cela exposerait les instances privées à Internet, contournant l'objectif d'un sous-réseau privé.