Un VPC (VPC1) dispose d'une seule passerelle NAT dans l'AZ1 qui fournit un accès Internet aux instances EC2 dans des sous-réseaux privés à travers l'AZ1, l'AZ2 et l'AZ3. Lors d'une panne, la passerelle NAT est devenue indisponible et l'accès Internet a échoué. L'ingénieur doit supprimer ce point de défaillance unique et ajouter une redondance intégrée. Quelle conception répond à l'exigence ?

La bonne réponse assure la redondance et la résilience en cas de panne d'une zone de disponibilité (AZ). En créant une passerelle NAT dans chaque AZ (AZ2 et AZ3) et en configurant les tables de routage des sous-réseaux privés pour qu'elles pointent vers la passerelle NAT de leur propre AZ, on garantit que le trafic Internet des instances EC2 reste local à l'AZ. Si une AZ tombe en panne, les instances des autres AZ peuvent toujours accéder à Internet via leur passerelle NAT locale. Les options incorrectes échouent pour diverses raisons : Référencer les adresses IP virtuelles des deux passerelles NAT n'est pas une configuration standard pour les passerelles NAT AWS et ne fournit pas la résilience souhaitée. Configurer la même table de routage pour pointer les sous-réseaux privés de l'AZ2 vers la passerelle NAT de l'AZ2 et les sous-réseaux privés de l'AZ3 vers la passerelle NAT de l'AZ3 dans la même table de routage n'est pas possible car une table de routage est associée à un sous-réseau spécifique. Créer un second VPC et placer des passerelles NAT dans des VPC différents mais dans la même AZ ne résout pas le problème de point de défaillance unique lié à une panne d'AZ pour le VPC1.