ある会社が、複数のアベイラビリティーゾーンにわたるAmazon EC2インスタンス上のVPCで、パブリックな3層ウェブアプリケーションを実行しています。プライベートサブネット内のEC2インスタンスは、インターネット経由でライセンスサーバーと通信する必要があります。同社は、運用保守を最小限に抑えるマネージドソリューションを求めています。この要件を満たすソリューションはどれですか？

NATゲートウェイは、プライベートサブネット内のEC2インスタンスがインターネットにアクセスできるようにするマネージドサービスであり、運用保守が最小限に抑えられます。NATゲートウェイはパブリックサブネットに配置する必要があり、インターネットゲートウェイを介してインターネットにトラフィックをルーティングします。プライベートサブネットのルートテーブルには、デフォルトルート（0.0.0.0/0）をNATゲートウェイに向けて設定することで、プライベートインスタンスからのインターネット宛てのトラフィックがNATゲートウェイを経由するようにします。 NATインスタンスはマネージドサービスではないため、運用保守が必要となり、要件に合いません。また、NATゲートウェイをプライベートサブネットに配置すると、インターネットへのルーティングができません。