Une entreprise souhaite utiliser des passerelles NAT dans son environnement AWS. Les instances Amazon EC2 de l'entreprise situées dans des sous-réseaux privés doivent pouvoir se connecter à l'internet public via les passerelles NAT. Quelle solution répondra à ces exigences ?

Pour que les instances EC2 dans un sous-réseau privé puissent accéder à Internet, elles doivent acheminer leur trafic via une passerelle NAT située dans un sous-réseau public. La passerelle NAT doit être publique pour pouvoir communiquer avec Internet. Le trafic des instances privées est envoyé à la passerelle NAT, qui masque les adresses IP privées des instances derrière son adresse IP publique, permettant ainsi la connexion sortante. Les options incorrectes sont : Créer des passerelles NAT publiques dans les mêmes sous-réseaux privés que les instances EC2 : Une passerelle NAT publique doit être déployée dans un sous-réseau public pour avoir une connectivité Internet. Créer des passerelles NAT privées dans les mêmes sous-réseaux privés que les instances EC2 : Les passerelles NAT privées sont utilisées pour la communication au sein du VPC ou vers des réseaux sur site, pas pour Internet public. Créer des passerelles NAT privées dans des sous-réseaux publics dans les mêmes VPC que les instances EC2 : Une passerelle NAT privée dans un sous-réseau public ne permettrait pas l'accès à Internet public.