VPC охватывает две зоны доступности. В каждой зоне доступности есть одна частная подсеть и одна публичная подсеть. Имеется три таблицы маршрутизации: одна общая для публичных подсетей и по одной частной таблице маршрутизации на каждую зону доступности. Все четыре подсети пытаются маршрутизировать исходящий трафик через интернет-шлюз VPC. Какие действия должен предпринять инженер по безопасности для устранения этой проблемы? (Выберите два варианта ответа)

Для обеспечения исходящего доступа в Интернет из частных подсетей, сохраняя при этом их изоляцию от прямого входящего трафика из Интернета, необходимо использовать NAT Gateway. NAT Gateway должен быть развернут в публичной подсети, чтобы он мог маршрутизировать трафик через интернет-шлюз VPC. Поэтому, убедиться, что NAT Gateway развернут в публичной подсети каждой зоны доступности, является необходимым шагом. Затем, таблицы маршрутизации частных подсетей должны быть настроены так, чтобы весь исходящий трафик (0.0.0.0/0) направлялся к NAT Gateway, расположенному в той же зоне доступности. Это гарантирует отказоустойчивость и оптимальную маршрутизацию. Размещение NAT Gateway в частной подсети не позволит ему маршрутизировать трафик в Интернет. Изменение таблиц маршрутизации публичных подсетей для добавления локального маршрута к диапазону CIDR VPC не решит проблему исходящего трафика из частных подсетей. Направление трафика частных подсетей напрямую к интернет-шлюзу сделает их публичными, что противоречит их назначению.