某公司在 VPC 中，跨多個可用區域的 Amazon EC2 執行個體上執行一個公開的三層式網路應用程式。私有子網路中的 EC2 執行個體必須透過網際網路與授權伺服器通訊。該公司需要一個託管式解決方案，以最大限度地減少營運維護。哪種解決方案符合這些要求？

正確答案是「在公有子網路中佈建一個 NAT gateway。修改每個私有子網路的路由表，使其預設路由指向該 NAT gateway。」 NAT Gateway 是 AWS 提供的託管式服務，具有高可用性、高頻寬和免維護的優點，符合題目中「託管式解決方案，以最大限度地減少營運維護」的要求。NAT Gateway 必須部署在公有子網路中，並配置彈性 IP 位址，才能讓私有子網路中的 EC2 執行個體透過它存取網際網路。私有子網路的路由表需要將預設路由 (0.0.0.0/0) 指向 NAT Gateway，以確保所有出站網際網路流量都經由它。 其他選項的錯誤原因如下： 在公有子網路或私有子網路中佈建 NAT instance：NAT instance 需要手動管理和維護，不符合「託管式解決方案」的要求。 在私有子網路中佈建 NAT gateway：NAT Gateway 必須部署在公有子網路中才能正常運作，否則無法路由網際網路流量。