VPC (VPC1) имеет один NAT gateway в AZ1, который предоставляет доступ в интернет для инстансов EC2 в приватных подсетях в AZ1, AZ2 и AZ3. Во время сбоя NAT gateway стал недоступен, и доступ в интернет был потерян. Инженер должен устранить эту единую точку отказа и добавить встроенную избыточность. Какой дизайн соответствует этому требованию?

Правильный ответ обеспечивает избыточность и отказоустойчивость, создавая по одному NAT Gateway в каждой из двух разных зон доступности (AZ2 и AZ3) и связывая приватные подсети каждой AZ с NAT Gateway, расположенным в той же AZ. Это гарантирует, что при сбое NAT Gateway в одной AZ, трафик из приватных подсетей этой AZ будет направлен через NAT Gateway в другой AZ, поддерживая доступ в интернет. Неправильные варианты: Первый вариант неверен, потому что нельзя настроить таблицу маршрутизации для ссылки на несколько виртуальных IP-адресов NAT Gateway одновременно для одной цели. Второй вариант неверен, так как он описывает настройку, которая не обеспечивает избыточность между AZ. Если NAT Gateway в AZ2 выйдет из строя, приватные подсети AZ2 потеряют доступ в интернет. Третий вариант неверен, так как создание второго VPC и размещение NAT Gateway в нем не решает проблему единой точки отказа в рамках одного VPC и усложняет маршрутизацию без явных преимуществ для отказоустойчивости в данном сценарии.