Una VPC si estende su due zone di disponibilità (AZ). Ogni AZ ha una sottorete privata e una sottorete pubblica. Ci sono tre tabelle di routing: una condivisa dalle sottoreti pubbliche e una tabella di routing privata per ogni AZ. Tutte e quattro le sottoreti stanno tentando di instradare il traffico in uscita attraverso l'internet gateway della VPC. Quali azioni dovrebbe intraprendere l'ingegnere della sicurezza per risolvere il problema? (Scegliere due.)

Per consentire alle istanze nelle sottoreti private di accedere a Internet mantenendo la loro privacy, è necessario un NAT Gateway. Il NAT Gateway deve essere posizionato in una sottorete pubblica (prima risposta corretta) per poter raggiungere l'Internet Gateway. Successivamente, le tabelle di routing delle sottoreti private devono essere configurate per instradare il traffico in uscita (0.0.0.0/0) verso il NAT Gateway corrispondente nella stessa AZ (seconda risposta corretta). L'opzione di posizionare un NAT Gateway in una sottorete privata è errata perché non avrebbe connettività diretta a Internet. Modificare le tabelle di routing pubbliche con una route locale è inutile, poiché le sottoreti pubbliche già instradano il traffico tramite l'Internet Gateway. Infine, instradare direttamente le sottoreti private all'Internet Gateway renderebbe le sottoreti private di fatto pubbliche, vanificando lo scopo di una sottorete privata.