Firma uruchamia publiczną trójwarstwową aplikację internetową w VPC na instancjach Amazon EC2 w wielu strefach dostępności. Instancje EC2 w prywatnych podsieciach muszą komunikować się z serwerem licencji przez internet. Firma poszukuje zarządzanego rozwiązania, które minimalizuje konserwację operacyjną. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to uruchomienie bramy NAT w podsieci publicznej i skonfigurowanie tabel routingu. Brama NAT (Network Address Translation) to zarządzana usługa AWS, która umożliwia instancjom w podsieci prywatnej inicjowanie połączeń wychodzących do internetu, jednocześnie uniemożliwiając połączenia przychodzące z internetu. Minimalizuje to konserwację operacyjną, ponieważ AWS zarządza bramą NAT. Brama NAT musi znajdować się w podsieci publicznej, aby mogła uzyskać publiczny adres IP i trasę do internetu. Instancja NAT w podsieci publicznej wymaga ręcznego zarządzania, co zwiększa obciążenie operacyjne. Umieszczenie bramy NAT lub instancji NAT w podsieci prywatnej uniemożliwiłoby im dostęp do internetu.