Un'azienda esegue un'applicazione web pubblica a tre livelli in un VPC su istanze Amazon EC2 in più zone di disponibilità. Le istanze EC2 nelle sottoreti private devono comunicare con un server di licenze su Internet. L'azienda desidera una soluzione gestita che riduca al minimo la manutenzione operativa. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Eseguire il provisioning di un NAT gateway in una sottorete pubblica. Modificare la tabella di routing di ogni sottorete privata con una route predefinita che punta al NAT gateway." Questo perché un NAT gateway è un servizio gestito da AWS, che riduce al minimo la manutenzione operativa, soddisfacendo il requisito dell'azienda. Deve essere posizionato in una sottorete pubblica per poter accedere a Internet. Le istanze nelle sottoreti private possono quindi utilizzare una route predefinita nella loro tabella di routing che punta al NAT gateway per raggiungere Internet. Le opzioni che propongono un'istanza NAT (EC2) non sono ideali perché richiedono maggiore manutenzione operativa (gestione del sistema operativo, patch, scalabilità, alta disponibilità). Le opzioni che posizionano il NAT gateway in una sottorete privata sono errate perché un NAT gateway deve essere in una sottorete pubblica per instradare il traffico verso Internet.