Bir çözüm mimarı, genel ve özel alt ağlara sahip bir VPC tasarlıyor. VPC ve alt ağlar IPv4 CIDR blokları kullanıyor. Yüksek erişilebilirlik için üç Erişilebilirlik Alanının (AZ) her birinde bir genel alt ağ ve bir özel alt ağ bulunuyor. Bir internet gateway'i, genel alt ağlar için internet erişimi sağlıyor. Özel alt ağlar, Amazon EC2 örneklerinin yazılım güncellemelerini indirebilmesi için internet erişimine ihtiyaç duyuyor. Çözüm mimarı, özel alt ağlar için internet erişimini etkinleştirmek amacıyla ne yapmalıdır?

Doğru seçenek, yüksek erişilebilirlik sağlamak için her Erişilebilirlik Alanı'nda (AZ) bir NAT Gateway oluşturmayı ve her AZ için özel bir yönlendirme tablosu yapılandırmayı önerir. Bu yaklaşım, bir AZ'deki NAT Gateway'in arızalanması durumunda diğer AZ'lerdeki NAT Gateway'lerin çalışmaya devam etmesini sağlayarak kesintisiz internet erişimi sunar. Her AZ'deki özel alt ağlar, kendi AZ'lerindeki NAT Gateway'i kullanarak internete erişir. NAT instance'lar yönetilmesi gereken EC2 örnekleridir ve NAT Gateway'lere göre daha az ölçeklenebilir ve daha az güvenilirdir. İkinci bir internet gateway oluşturmak veya bir egress-only internet gateway kullanmak, özel alt ağlardan internete giden trafiği doğrudan yönlendirmez ve güvenlik veya tek yönlü trafik senaryoları için tasarlanmıştır.