Компания хочет использовать NAT-шлюзы в своей среде AWS. Экземпляры Amazon EC2 компании в частных подсетях должны иметь возможность подключаться к общедоступному интернету через NAT-шлюзы. Какое решение удовлетворит этим требованиям?

Правильный ответ — создание публичных NAT-шлюзов в публичных подсетях в том же VPC, что и экземпляры EC2. NAT-шлюзы позволяют экземплярам в частных подсетях инициировать исходящие соединения в интернет, при этом предотвращая входящие соединения из интернета. Для работы NAT-шлюзу требуется публичный IP-адрес, поэтому он должен быть размещен в публичной подсети. Экземпляры EC2 в частных подсетях будут маршрутизировать свой трафик через этот NAT-шлюз. Остальные варианты неверны: NAT-шлюзы не могут быть созданы в частных подсетях, так как им требуется публичный IP-адрес для доступа в интернет. Частные NAT-шлюзы не существуют как отдельный тип сервиса в AWS; NAT-шлюзы всегда являются публичными по своей природе, если они предназначены для доступа в интернет.