Bir şirket, birden çok Erişilebilirlik Alanında Amazon EC2 örnekleri üzerinde bir VPC'de herkese açık üç katmanlı bir web uygulaması çalıştırmaktadır. Özel alt ağlardaki EC2 örneklerinin internet üzerinden bir lisans sunucusuyla iletişim kurması gerekmektedir. Şirket, operasyonel bakımı en aza indiren yönetilen bir çözüm istemektedir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, özel alt ağlardaki EC2 örneklerinin internete erişmesini sağlamak için yönetilen bir çözüm olan bir NAT Gateway'i herkese açık bir alt ağda sağlamaktır. NAT Gateway'ler yüksek oranda erişilebilir, bant genişliğini otomatik olarak ölçeklendirir ve bakım gerektirmez, bu da operasyonel yükü en aza indirir. Özel alt ağların yönlendirme tablosu, internet trafiğini NAT Gateway'e yönlendirmek için varsayılan bir rota ile güncellenmelidir. Yanlış seçenekler: Herkese açık veya özel alt ağda bir NAT instance sağlamak, yönetilen bir çözüm değildir. NAT instance'lar manuel olarak yönetilmeli, yamalanmalı ve ölçeklendirilmelidir, bu da operasyonel bakımı artırır. Özel bir alt ağda bir NAT Gateway sağlamak mümkün değildir, çünkü NAT Gateway'ler internete erişim sağlamak için herkese açık bir IP adresine ihtiyaç duyar ve bu nedenle herkese açık bir alt ağda bulunmalıdır.