Je hebt een VPC ingericht met één publiek subnet en één privé subnet. Instances die in het privé subnet zijn gestart, kunnen het internet niet bereiken. De VPC-subnets gebruiken nog steeds de standaard netwerk-ACL en alle security groups staan al het uitgaande verkeer toe. Welke wijziging maakt internettoegang mogelijk voor de instances in het privé subnet?

Om instances in een privé subnet internettoegang te geven, is een NAT gateway (of NAT instance) nodig. Deze moet in een publiek subnet worden geplaatst, omdat hij een publiek IP-adres nodig heeft om met het internet te communiceren. Vervolgens moet de routetabel van het privé subnet worden bijgewerkt, zodat al het uitgaande internetverkeer (0.0.0.0/0) naar de NAT gateway wordt gestuurd. De NAT gateway vertaalt de privé IP-adressen van de instances naar zijn eigen publieke IP-adres. De optie die een NAT gateway in het publieke subnet plaatst en een route in het privé subnet toevoegt, is correct. De andere opties zijn onjuist omdat ze de NAT gateway in het verkeerde subnet plaatsen (een NAT gateway in een privé subnet kan geen internettoegang bieden) of de route in het verkeerde subnet toevoegen (de routetabel van het publieke subnet heeft geen route naar de NAT gateway nodig voor privé subnetten).