Bir yönetici, internetten özel bir alt ağda bulunan bir EC2 örneğine işletim sistemi yamaları indirmesi gerekiyor. VPC'de bir internet ağ geçidi ve genel bir alt ağa yerleştirilmiş bir NAT ağ geçidi bulunuyor, ancak örnek hala internete erişemiyor. Özel alt ağın genel internetten erişilemez kalması gerekiyor. Aşağıdaki yönlendirme tabloları göz önüne alındığında, giden internet erişimini etkinleştirmek için özel alt ağın yönlendirme tablosuna hangi giriş eklenmelidir?

Özel bir alt ağdaki EC2 örneğinin internete erişebilmesi için, ancak dışarıdan erişilemez kalması için bir NAT ağ geçidi kullanması gerekir. 0.0.0.0/0 hedefi tüm IP adreslerini temsil eder ve bu trafiğin NAT ağ geçidine yönlendirilmesi, örneğin internete çıkış yapmasını sağlar. NAT ağ geçidi, özel IP adresini genel IP adresine çevirerek internetle iletişimi mümkün kılar. Diğer seçenekler neden yanlış: 0.0.0.0/0 - IGW: Bu seçenek, trafiği doğrudan İnternet Ağ Geçidi'ne (IGW) yönlendirir. Bu, özel alt ağın internete doğrudan erişmesini sağlar, ancak aynı zamanda internetten de erişilebilir hale gelmesine neden olabilir, bu da gereksinimi ihlal eder. 10.0.1.0/24 - IGW veya 10.0.1.0/24 - NAT: 10.0.1.0/24, belirli bir alt ağın CIDR bloğudur ve bu tür bir hedef, tüm internet trafiğini değil, yalnızca bu alt ağa yönelik trafiği yönlendirir. İnternet erişimi için 0.0.0.0/0 hedefi gereklidir.