Firma chce używać bram NAT w swoim środowisku AWS. Instancje Amazon EC2 firmy w prywatnych podsieciach muszą mieć możliwość łączenia się z publicznym internetem za pośrednictwem bram NAT. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to utworzenie publicznych bram NAT w publicznych podsieciach w tych samych VPC co instancje EC2. Bramy NAT (Network Address Translation) umożliwiają instancjom w podsieciach prywatnych inicjowanie połączeń wychodzących do internetu, jednocześnie zapobiegając połączeniom przychodzącym z internetu do tych instancji. Aby brama NAT mogła działać, musi być umieszczona w podsieci publicznej, ponieważ potrzebuje publicznego adresu IP i dostępu do internetu. Instancje w podsieciach prywatnych kierują swój ruch internetowy do bramy NAT, która następnie tłumaczy ich prywatne adresy IP na swój publiczny adres IP. Pozostałe opcje są nieprawidłowe: Utworzenie bram NAT w prywatnych podsieciach jest błędne, ponieważ bramy NAT wymagają dostępu do internetu, co jest cechą podsieci publicznych. Użycie "prywatnych bram NAT" jest mylące, ponieważ AWS oferuje bramy NAT, które są domyślnie przeznaczone do publicznego dostępu wychodzącego dla instancji prywatnych. Nie ma dedykowanej usługi "prywatnych bram NAT" w kontekście, w jakim jest to sugerowane.