某應用程式在 VPC 私有子網路內的 EC2 執行個體上執行。該應用程式必須能夠從網際網路下載軟體更新，且公司政策規定所有 EC2 執行個體都必須位於私有子網路中。SysOps 管理員應如何提供網際網路存取以進行出站更新，同時保持執行個體的私有性？

正確答案是在公有子網路中建立 NAT Gateway，並在私有子網路的路由表中新增路由，將網際網路綁定的流量導向 NAT Gateway。NAT Gateway 允許私有子網路中的 EC2 執行個體發起對網際網路的連線以下載更新，同時防止網際網路直接存取這些執行個體，從而保持其私有性。 錯誤選項分析： 將網際網路閘道連接到 VPC，並從私有子網路的路由表新增路由到網際網路閘道：這會使私有子網路中的執行個體直接暴露於網際網路，違反了公司政策。 在私有子網路中建立 NAT Gateway，並在私有子網路路由表中新增路由到 NAT Gateway：NAT Gateway 必須部署在公有子網路中才能正常運作，以便其具有公有 IP 位址並能與網際網路通訊。 將兩個網際網路閘道連接到 VPC，並在私有和公有子網路路由表中新增路由到這些網際網路閘道：一個 VPC 只能有一個網際網路閘道。此外，這同樣會使私有子網路直接暴露於網際網路。