Een bedrijf runt een openbare drielaagse webapplicatie in een VPC op Amazon EC2-instances verspreid over meerdere Availability Zones. EC2-instances in private subnets moeten communiceren met een licentieserver via het internet. Het bedrijf wil een beheerde oplossing die operationeel onderhoud minimaliseert. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het provisioneren van een NAT Gateway in een publiek subnet en de routetabellen van de privésubnetten aan te passen. Een NAT Gateway is een beheerde service van AWS, wat betekent dat AWS het operationele onderhoud voor zijn rekening neemt, zoals patching en schaling. Dit minimaliseert de operationele overhead voor het bedrijf, wat een belangrijke vereiste is. De NAT Gateway moet zich in een publiek subnet bevinden zodat deze via een internetgateway toegang heeft tot het internet. De EC2-instances in de privésubnetten kunnen dan via de NAT Gateway de licentieserver op internet bereiken zonder zelf publieke IP-adressen te hebben. Het provisioneren van een NAT instance (opties 1 en 2) zou betekenen dat het bedrijf zelf verantwoordelijk is voor het beheer en onderhoud van de instance, wat in strijd is met de vereiste van minimale operationele overhead. Een NAT instance in een privé subnet (optie 2) zou ook geen internettoegang hebben. Een NAT Gateway in een privé subnet (optie 4) zou evenmin internettoegang hebben, aangezien deze afhankelijk is van een internetgateway in een publiek subnet.