애플리케이션은 VPC의 프라이빗 서브넷 내 EC2 인스턴스에서 실행됩니다. 애플리케이션은 인터넷에서 소프트웨어 업데이트를 다운로드할 수 있어야 하며, 회사 정책에 따라 모든 EC2 인스턴스는 프라이빗 서브넷에 있어야 합니다. SysOps 관리자는 인스턴스를 프라이빗으로 유지하면서 아웃바운드 업데이트를 위한 인터넷 액세스를 제공하기 위해 무엇을 해야 합니까?

정답은 퍼블릭 서브넷에 NAT gateway를 생성하고 프라이빗 서브넷의 라우팅 테이블에 인터넷으로 향하는 트래픽을 NAT gateway로 보내는 경로를 추가하는 것입니다. NAT Gateway는 프라이빗 서브넷의 EC2 인스턴스가 인터넷에 아웃바운드 연결을 시작할 수 있도록 하면서, 인터넷에서 인스턴스로의 인바운드 연결을 차단하여 인스턴스를 프라이빗하게 유지합니다. NAT Gateway는 퍼블릭 서브넷에 배포되어야 하며, 인터넷 게이트웨이를 통해 인터넷에 연결됩니다. 프라이빗 서브넷의 라우팅 테이블은 인터넷으로 향하는 모든 트래픽(0.0.0.0/0)을 NAT Gateway로 라우팅하도록 구성되어야 합니다. 오답 설명: 인터넷 게이트웨이를 VPC에 연결하고 프라이빗 서브넷의 라우팅 테이블에서 인터넷 게이트웨이로 가는 경로를 추가하면 프라이빗 인스턴스가 인터넷에서 직접 접근 가능하게 되어 회사 정책을 위반합니다. 프라이빗 서브넷에 NAT gateway를 생성하는 것은 불가능합니다. NAT Gateway는 퍼블릭 서브넷에 배포되어야 합니다. 두 개의 인터넷 게이트웨이를 VPC에 연결하는 것은 불가능하며, VPC당 하나의 인터넷 게이트웨이만 연결할 수 있습니다. 또한, 이 방법은 인스턴스를 프라이빗하게 유지하지 못합니다.