Un'istanza Amazon EC2 risiede in una sottorete privata. L'istanza deve avviare l'accesso a Internet in uscita per scaricare gli aggiornamenti del sistema operativo, ma non deve essere direttamente raggiungibile da Internet. Quale componente gestito da AWS fornisce questa funzionalità?

Un NAT gateway (Network Address Translation gateway) è la soluzione corretta perché consente alle istanze in una sottorete privata di connettersi a Internet o ad altri servizi AWS, pur impedendo alle risorse esterne di avviare una connessione diretta alle istanze. Questo soddisfa il requisito di accesso in uscita per gli aggiornamenti senza esporre l'istanza a Internet. Un VPC endpoint consente l'accesso privato ai servizi AWS supportati da un VPC, non a Internet. Amazon PrivateLink fornisce connettività privata tra VPC e servizi AWS, ma non abilita l'accesso a Internet. Il VPC peering connette due VPC in modo privato, ma non fornisce accesso a Internet per le istanze in una sottorete privata.