Un'azienda vuole utilizzare i NAT gateway nel proprio ambiente AWS. Le istanze Amazon EC2 dell'azienda in sottoreti private devono essere in grado di connettersi a Internet pubblico tramite i NAT gateway. Quale soluzione soddisferà questi requisiti?

La risposta corretta è "Creare NAT gateway pubblici in sottoreti pubbliche nelle stesse VPC delle istanze EC2". I NAT gateway devono essere distribuiti in una sottorete pubblica per poter accedere a Internet. Le istanze EC2 nelle sottoreti private instradano il traffico Internet al NAT gateway. Il NAT gateway ha un indirizzo IP elastico pubblico che gli consente di inoltrare il traffico a Internet e di ricevere le risposte. Le opzioni che suggeriscono di creare NAT gateway nelle sottoreti private sono errate perché un NAT gateway in una sottorete privata non avrebbe connettività Internet. Le opzioni che suggeriscono NAT gateway privati sono errate perché i NAT gateway sono sempre pubblici e richiedono un indirizzo IP elastico.