Une instance Amazon EC2 réside dans un sous-réseau privé. L'instance doit initier un accès Internet sortant pour télécharger les mises à jour du système d'exploitation, mais elle ne doit pas être directement accessible depuis Internet. Quel composant géré par AWS offre cette capacité ?

Une NAT gateway (passerelle NAT) est le composant géré par AWS qui permet aux instances d'un sous-réseau privé d'initier des connexions sortantes vers Internet ou d'autres services AWS, tout en empêchant les connexions entrantes non sollicitées depuis Internet. C'est la solution standard pour les mises à jour logicielles dans un sous-réseau privé. Un VPC endpoint permet d'accéder aux services AWS sans passer par Internet, mais ne fournit pas d'accès Internet général. Amazon PrivateLink est un service qui permet d'accéder aux services hébergés sur AWS de manière privée, sans exposer les données à Internet, mais il ne s'agit pas d'une solution pour l'accès Internet sortant général. Le VPC peering connecte deux VPC afin que les instances puissent communiquer comme si elles faisaient partie du même réseau, mais il ne fournit pas d'accès Internet.