Een solutions architect ontwerpt een VPC met publieke en private subnets. De VPC en subnets gebruiken IPv4 CIDR-blokken. Er is één publiek subnet en één privaat subnet in elk van de drie Availability Zones (AZ's) voor hoge beschikbaarheid. Een internet gateway biedt internettoegang voor de publieke subnets. De private subnets hebben internettoegang nodig zodat Amazon EC2-instances software-updates kunnen downloaden. Wat moet de solutions architect doen om internettoegang voor de private subnets mogelijk te maken?

De juiste aanpak is het maken van drie NAT gateways, één in elk publiek subnet per Availability Zone (AZ). Elke private routetabel moet vervolgens worden geconfigureerd om al het uitgaande internetverkeer (0.0.0.0/0) door te sturen naar de NAT gateway in dezelfde AZ. Dit zorgt voor hoge beschikbaarheid en fouttolerantie, aangezien een storing in één AZ de internettoegang in de andere AZ's niet beïnvloedt. NAT instances zijn minder schaalbaar en vereisen meer beheer dan NAT gateways. Een tweede internet gateway in een privaat subnet is geen geldige configuratie, aangezien internet gateways alleen in publieke subnets functioneren. Egress-only internet gateways zijn specifiek voor IPv6 en niet relevant voor deze IPv4-vereiste.