AnyCompany (on-premises) heeft Example Corp (volledig in AWS) overgenomen. Ze maken verbinding via Direct Connect en Transit Gateway. Example Corp heeft een app verspreid over twee AZ's in een VPC (10.0.0.0/16) zonder internetgateway en moet een on-premises app bereiken via een beperkt aaneengesloten bron-IP-blok 10.1.0.0/24 voor compliance. De engineer heeft 10.1.0.0/24 toegevoegd als een secundaire CIDR aan de VPC. Wat is de volgende stap om een zeer beschikbare oplossing te implementeren die ervoor zorgt dat uitgaand verkeer de goedgekeurde IP-adressen gebruikt?

De correcte optie zorgt voor hoge beschikbaarheid en voldoet aan de compliance-eis. Door in elke AZ een subnet te maken met een deel van het 10.1.0.0/24-bereik en daarin een private NAT gateway te implementeren, wordt het uitgaande verkeer van de applicatie naar on-premises via de goedgekeurde IP-adressen geleid. Private NAT gateways zijn geschikt omdat er geen internettoegang nodig is. Het bijwerken van routetabellen om verkeer naar de NAT gateway in dezelfde AZ te sturen, garandeert AZ-resistentie. De route naar Transit Gateway in de NAT-subnet routetabel zorgt voor connectiviteit met on-premises. De eerste optie is onjuist omdat een public NAT gateway internettoegang vereist, wat niet nodig is voor on-premises connectiviteit en de VPC heeft geen internetgateway. De derde en vierde opties zijn onjuist omdat ze slechts één NAT gateway implementeren, wat geen hoge beschikbaarheid biedt en een single point of failure creëert.