Bir VPC iki Erişilebilirlik Alanına yayılmıştır. Her AZ'de bir özel alt ağ ve bir genel alt ağ bulunur. Üç yönlendirme tablosu vardır: biri genel alt ağlar tarafından paylaşılan ve her AZ için bir özel yönlendirme tablosu. Dört alt ağın tümü, VPC'nin internet gateway'i üzerinden giden trafiği yönlendirmeye çalışıyor. Güvenlik mühendisi bunu düzeltmek için hangi eylemleri yapmalıdır? (İki tane seçin.)

Özel alt ağlardaki kaynakların internete erişebilmesi için bir NAT Gateway'e ihtiyaçları vardır. NAT Gateway'ler genel alt ağlarda konuşlandırılır. Bu nedenle, her Erişilebilirlik Alanının genel alt ağında bir NAT Gateway sağlamak, özel alt ağlardan gelen giden trafiğin internete ulaşmasını sağlar. Ardından, her özel alt ağın yönlendirme tablosu, tüm giden trafiği (0.0.0.0/0) kendi Erişilebilirlik Alanındaki NAT Gateway'e yönlendirecek şekilde güncellenmelidir. Bu, özel alt ağlardaki örneklerin internete güvenli bir şekilde erişmesini sağlar. Yanlış seçenekler: Özel alt ağda NAT Gateway sağlamak mümkün değildir, çünkü NAT Gateway'ler genel alt ağlarda konuşlandırılmalıdır. Genel alt ağlar için yönlendirme tablolarına VPC CIDR aralığına yerel bir rota eklemek, internete giden trafiği etkilemez, çünkü bu rota zaten varsayılan olarak mevcuttur ve internete giden trafiği değil, VPC içindeki trafiği yönetir. Özel alt ağın yönlendirme tablosunu internet gateway'i hedefleyen bir 0.0.0.0/0 rotası ile değiştirmek, özel alt ağdaki örneklerin doğrudan internete erişmesine neden olur ve bu da güvenlik riskleri oluşturur; özel alt ağlar NAT Gateway aracılığıyla internete erişmelidir.