Vous avez provisionné un VPC avec un sous-réseau public et un sous-réseau privé. Les instances lancées dans le sous-réseau privé ne peuvent pas atteindre Internet. Les sous-réseaux du VPC utilisent toujours la liste de contrôle d'accès réseau (ACL) par défaut, et tous les groupes de sécurité autorisent tout le trafic sortant. Quelle modification permettra l'accès à Internet pour les instances du sous-réseau privé ?

Pour permettre aux instances d'un sous-réseau privé d'accéder à Internet, une passerelle NAT (Network Address Translation) est nécessaire. Cette passerelle doit être placée dans un sous-réseau public car elle a besoin d'une adresse IP publique pour communiquer avec Internet. Ensuite, une entrée de table de routage doit être ajoutée au sous-réseau privé, dirigeant tout le trafic destiné à Internet (0.0.0.0/0) vers la passerelle NAT. Les autres options sont incorrectes car : Placer la passerelle NAT dans le sous-réseau privé l'empêcherait d'accéder à Internet. Ajouter une route sur le sous-réseau public ne résoudrait pas le problème d'accès Internet pour les instances du sous-réseau privé.