Компания запускает публичное трехзвенное веб-приложение в VPC на инстансах Amazon EC2 в нескольких зонах доступности. Инстансы EC2 в приватных подсетях должны взаимодействовать с сервером лицензий через интернет. Компания хочет использовать управляемое решение, которое минимизирует эксплуатационное обслуживание. Какое решение соответствует этим требованиям?

Правильный ответ — развернуть NAT Gateway в публичной подсети. NAT Gateway — это управляемый сервис, который минимизирует эксплуатационное обслуживание, что соответствует требованиям компании. Его следует размещать в публичной подсети, чтобы он мог маршрутизировать трафик из приватных подсетей в интернет. Таблицы маршрутизации приватных подсетей должны быть настроены так, чтобы весь исходящий трафик (маршрут по умолчанию 0.0.0.0/0) направлялся через NAT Gateway. Развертывание NAT instance (варианты 1 и 2) требует ручного управления, обновлений и масштабирования, что противоречит требованию минимизации эксплуатационного обслуживания. Размещение NAT Gateway в приватной подсети (вариант 4) не позволит ему получить доступ к интернету, так как приватные подсети не имеют прямого маршрута к интернет-шлюзу.