Una VPC (VPC1) ha un singolo NAT gateway in AZ1 che fornisce accesso a Internet per le istanze EC2 in sottoreti private in AZ1, AZ2 e AZ3. Durante un'interruzione, il NAT gateway è diventato non disponibile e l'accesso a Internet è fallito. L'ingegnere deve rimuovere questo singolo punto di guasto e aggiungere una ridondanza integrata. Quale design soddisfa il requisito?

Per eliminare il singolo punto di guasto e aggiungere ridondanza, è necessario distribuire NAT Gateway in più Zone di Disponibilità (AZ). Ogni NAT Gateway è resiliente all'interno della propria AZ, ma un'interruzione dell'AZ lo renderà non disponibile. La soluzione corretta prevede la creazione di un NAT Gateway in una sottorete pubblica in AZ2 e un altro in una sottorete pubblica in AZ3. Successivamente, si configurano le tabelle di routing delle sottoreti private in modo che il traffico in uscita da una sottorete privata venga instradato al NAT Gateway nella stessa AZ. Ad esempio, le istanze in sottoreti private in AZ2 utilizzeranno il NAT Gateway in AZ2, e quelle in AZ3 useranno il NAT Gateway in AZ3. Questo garantisce che se una AZ o il suo NAT Gateway fallisce, le altre AZ continuino a funzionare. Le opzioni che propongono indirizzi IP virtuali o l'utilizzo di un singolo NAT Gateway per più AZ non offrono la necessaria ridondanza cross-AZ. L'opzione di creare un NAT Gateway in una seconda VPC non è applicabile per fornire ridondanza all'interno della stessa VPC.