ソリューションアーキテクトが、パブリックサブネットとプライベートサブネットを持つVPCを設計しています。VPCとサブネットはIPv4 CIDRブロックを使用しています。高可用性のため、3つのアベイラビリティーゾーン (AZ) のそれぞれに1つのパブリックサブネットと1つのプライベートサブネットがあります。インターネットゲートウェイは、パブリックサブネットにインターネットアクセスを提供します。プライベートサブネットは、Amazon EC2インスタンスがソフトウェアアップデートをダウンロードできるように、インターネットアクセスを必要とします。ソリューションアーキテクトは、プライベートサブネットのインターネットアクセスを有効にするために何をすべきですか？

プライベートサブネットのインスタンスがインターネットにアクセスできるようにするには、NAT Gatewayが必要です。高可用性を確保し、AZ障害の影響を受けないようにするには、各AZにNAT Gatewayをデプロイし、それぞれがそのAZのパブリックサブネットに配置されるようにします。これにより、インスタンスが属するAZのNAT Gatewayを経由してインターネットにアクセスできます。各プライベートサブネットのルートテーブルは、VPC外のトラフィック（0.0.0.0/0）を、そのAZ内のNAT Gatewayにルーティングするように設定する必要があります。 NATインスタンスは管理が必要で、スケーラビリティや高可用性の面でNAT Gatewayに劣ります。インターネットゲートウェイはパブリックサブネットにのみアタッチでき、プライベートサブネットには直接アタッチできません。Egress-only Internet GatewayはIPv6専用であり、IPv4 CIDRブロックを使用しているこのシナリオには適していません。