Bir uygulama, bir VPC'nin özel alt ağlarındaki EC2 örnekleri üzerinde çalışır. Uygulamanın internetten yazılım güncellemelerini indirebilmesi gerekir ve şirket politikası tüm EC2 örneklerinin özel alt ağlarda bulunmasını zorunlu kılar. Bir SysOps yöneticisi, örnekleri özel tutarken giden güncellemeler için internet erişimi sağlamak amacıyla ne yapmalıdır?

Doğru cevap, genel bir alt ağda bir NAT gateway oluşturmak ve özel alt ağların yönlendirme tablosuna, internete yönelik trafiği NAT gateway'e yönlendiren bir rota eklemektir. Bu yapılandırma, özel alt ağlardaki EC2 örneklerinin internetten yazılım güncellemelerini indirmesine olanak tanırken, dışarıdan gelen bağlantılara karşı korunmalarını sağlar. NAT gateway, özel örneklerin giden bağlantılar için genel IP adresi kullanmasını sağlar. Diğer seçenekler neden yanlış: VPC'ye bir internet gateway eklemek ve özel alt ağların yönlendirme tablosundan internet gateway'e bir rota eklemek, özel alt ağları doğrudan internete açar ve güvenlik politikasını ihlal eder. Özel bir alt ağda bir NAT gateway oluşturmak mümkün değildir, çünkü NAT gateway'lerin internete erişim için genel bir IP adresi ve dolayısıyla genel bir alt ağda olması gerekir. VPC'ye iki internet gateway eklemek gereksizdir ve tek bir internet gateway tüm VPC için yeterlidir. Ayrıca, özel alt ağlara doğrudan internet gateway rotası eklemek güvenlik riskidir.