Une entreprise exécute une application web publique à trois niveaux dans un VPC sur des instances Amazon EC2 réparties sur plusieurs zones de disponibilité. Les instances EC2 des sous-réseaux privés doivent communiquer avec un serveur de licences sur Internet. L'entreprise souhaite une solution gérée qui minimise la maintenance opérationnelle. Quelle solution répond à ces exigences ?

La passerelle NAT (NAT gateway) est une solution gérée par AWS qui permet aux instances d'un sous-réseau privé d'initier des connexions sortantes vers Internet tout en empêchant les connexions entrantes non sollicitées. En la plaçant dans un sous-réseau public et en configurant les tables de routage des sous-réseaux privés pour qu'elles pointent vers elle, les instances privées peuvent atteindre le serveur de licences sur Internet. Cette approche minimise la maintenance opérationnelle car AWS gère la haute disponibilité et la mise à l'échelle de la passerelle NAT. Les instances NAT (Network Address Translation) sont des solutions auto-gérées qui nécessitent une gestion manuelle de la haute disponibilité et de la mise à l'échelle, ce qui augmente la charge opérationnelle. Placer une passerelle NAT ou une instance NAT dans un sous-réseau privé ne fonctionnerait pas car elles ont besoin d'un accès à Internet via un sous-réseau public pour fonctionner correctement.