多層のeコマースアプリケーションは、パブリックサブネットにApplication Load Balancer、パブリックサブネットにウェブ層、プライベートサブネットにAmazon EC2インスタンス上のMySQLクラスターを使用しています。MySQLデータベースは、サードパーティプロバイダーによってインターネット上でホストされている製品カタログと価格データを取得する必要があります。運用上のオーバーヘッドを増やすことなくセキュリティを最大化する戦略を設計してください。ソリューションアーキテクトは何をすべきですか？

正解は、プライベートサブネットのEC2インスタンスがインターネットにアクセスできるようにしつつ、インターネットからの直接アクセスをブロックするために、パブリックサブネットにNATゲートウェイをデプロイし、プライベートサブネットのルートテーブルをNATゲートウェイを指すように変更することです。 NATインスタンスは管理が必要で、単一障害点になる可能性があります。インターネットゲートウェイをプライベートサブネットから直接指すと、インスタンスがインターネットから直接アクセス可能になり、セキュリティリスクが高まります。仮想プライベートゲートウェイは、オンプレミスネットワークへのVPN接続に使用され、このシナリオには適していません。