VPC (VPC1) 在 AZ1 中有一個單一的 NAT gateway，為 AZ1、AZ2 和 AZ3 中私有子網路的 EC2 instances 提供網際網路存取。在一次服務中斷期間，NAT gateway 無法使用，導致網際網路存取失敗。工程師必須消除這個單一故障點並增加內建的備援。哪種設計符合要求？

正確答案透過在不同可用區 (AZ) 中部署 NAT Gateway 來消除單一故障點，並為每個 AZ 的私有子網路配置獨立的路由表，將其流量導向該 AZ 中的 NAT Gateway。這樣一來，即使一個 AZ 的 NAT Gateway 發生故障，其他 AZ 的流量仍能透過其自身的 NAT Gateway 正常運作，實現內建備援。 選項 A 錯誤，因為 NAT Gateway 沒有虛擬 IP 位址，且路由表不能參考虛擬 IP。 選項 B 錯誤，因為它描述了為所有私有子網路使用單一路由表，這不符合每個 AZ 獨立路由的需求。 選項 C 錯誤，因為在不同 VPC 中部署 NAT Gateway 會增加複雜性，且不符合在單一 VPC 內實現高可用性的目標。