Администратору необходимо загрузить исправления ОС из интернета на инстанс EC2, расположенный в частной подсети. VPC имеет интернет-шлюз (internet gateway) и NAT-шлюз (NAT gateway), размещенный в публичной подсети, но инстанс по-прежнему не может получить доступ к интернету. Частная подсеть должна оставаться недоступной из публичного интернета. Учитывая следующие таблицы маршрутизации, какую запись следует добавить в таблицу маршрутизации частной подсети, чтобы включить исходящий доступ в интернет?

Правильный ответ — 0.0.0.0/0 - NAT. Для того чтобы инстанс EC2 в частной подсети мог получить доступ к интернету для загрузки обновлений, ему необходим маршрут по умолчанию (0.0.0.0/0), указывающий на NAT Gateway. NAT Gateway позволяет инстансам в частной подсети инициировать исходящие соединения в интернет, при этом предотвращая входящие соединения из интернета, что соответствует требованию сохранения частной подсети недоступной из публичного интернета. Неправильные варианты: 0.0.0.0/0 - IGW: Маршрутизация трафика из частной подсети напрямую через Internet Gateway сделает инстанс доступным из интернета, нарушая требование безопасности. Internet Gateway предназначен для публичных подсетей. 10.0.1.0/24 - IGW и 10.0.1.0/24 - NAT: Эти маршруты указывают на конкретный CIDR (10.0.1.0/24), который, вероятно, является CIDR публичной подсети. Для доступа в интернет требуется маршрут по умолчанию (0.0.0.0/0), а не маршрут к конкретной внутренней подсети.