Архитектор решений разрабатывает VPC с публичными и приватными подсетями. VPC и подсети используют блоки IPv4 CIDR. В каждой из трех зон доступности (AZ) имеется по одной публичной и одной приватной подсети для обеспечения высокой доступности. Интернет-шлюз предоставляет доступ в интернет для публичных подсетей. Приватным подсетям требуется доступ в интернет, чтобы инстансы Amazon EC2 могли загружать обновления программного обеспечения. Что должен сделать архитектор решений, чтобы обеспечить доступ в интернет для приватных подсетей?

Для обеспечения доступа в интернет из приватных подсетей, при этом сохраняя их недоступными из интернета, используются NAT Gateway. Размещение NAT Gateway в каждой зоне доступности (AZ) в публичной подсети гарантирует высокую доступность: если одна AZ выйдет из строя, трафик из приватных подсетей в других AZ продолжит маршрутизироваться через свои NAT Gateway. Приватные таблицы маршрутизации направляют исходящий трафик (0.0.0.0/0) из приватных подсетей к NAT Gateway в той же AZ. NAT Instances (NAT-инстансы) являются устаревшим решением и требуют ручного управления, в отличие от управляемых NAT Gateway. Создание второго Internet Gateway невозможно, так как VPC может иметь только один Internet Gateway. Egress-only Internet Gateway предназначен для IPv6-трафика и не подходит для IPv4.