Udostępniono VPC z jedną podsiecią publiczną i jedną podsiecią prywatną. Instancje uruchomione w podsieci prywatnej nie mogą uzyskać dostępu do Internetu. Podsieci VPC nadal używają domyślnej listy kontroli dostępu do sieci (network ACL), a wszystkie grupy bezpieczeństwa zezwalają na cały ruch wychodzący. Jaka zmiana umożliwi instancjom w podsieci prywatnej dostęp do Internetu?

Aby instancje w podsieci prywatnej mogły uzyskać dostęp do Internetu, potrzebują bramy NAT (Network Address Translation). Brama NAT musi znajdować się w podsieci publicznej, ponieważ wymaga publicznego adresu IP do komunikacji z Internetem. Następnie należy zaktualizować tabelę routingu podsieci prywatnej, dodając trasę, która kieruje cały ruch wychodzący do Internetu (0.0.0.0/0) do nowo utworzonej bramy NAT. W ten sposób instancje w podsieci prywatnej mogą inicjować połączenia wychodzące do Internetu, ale ruch przychodzący z Internetu jest blokowany, co zwiększa bezpieczeństwo. Pozostałe opcje są nieprawidłowe, ponieważ: Umieszczenie bramy NAT w podsieci prywatnej uniemożliwi jej dostęp do Internetu. Dodanie trasy w podsieci publicznej zamiast prywatnej nie rozwiąże problemu dostępu instancji prywatnych do Internetu.