Приложение работает на инстансах EC2 внутри частных подсетей VPC. Приложение должно иметь возможность загружать обновления программного обеспечения из интернета, а политика компании требует, чтобы все инстансы EC2 находились в частных подсетях. Что должен сделать системный администратор, чтобы обеспечить доступ в интернет для исходящих обновлений, сохраняя при этом инстансы приватными?

Правильный ответ — создание NAT Gateway в публичной подсети и маршрутизация трафика частных подсетей через него. NAT Gateway позволяет инстансам в частных подсетях инициировать исходящие соединения в интернет, при этом предотвращая прямые входящие соединения из интернета, сохраняя их приватность. Неправильные варианты: Присоединение Internet Gateway к VPC и маршрутизация из частных подсетей напрямую к нему сделает инстансы в частных подсетях доступными из интернета, нарушая требование приватности. Создание NAT Gateway в частной подсети не позволит ему получить публичный IP-адрес для доступа в интернет. NAT Gateway должен быть в публичной подсети. Присоединение двух Internet Gateway к VPC избыточно и не решает проблему приватности инстансов в частных подсетях.