As organizações adotam VPCs APMs para criar ambientes isolados logicamente dentro da infraestrutura de nuvem, permitindo controle granular de tráfego através de tabelas de rotas, firewalls e sub-redes privadas. Esse isolamento garante que aplicações internas se comuniquem de forma segura, enquanto o acesso externo é rigidamente controlado por regras de segurança e gateways especializados. Considere a seguinte situação: Uma empresa configurou uma VPC com duas sub-redes — uma pública (para aplicações acessíveis externamente) e uma privada (para bancos de dados). No entanto, servidores da sub-rede privada não conseguem acessar a internet, mesmo tendo um NAT Gateway na sub-rede pública. A equipe suspeita de erro na configuração. Qual configuração de rede resolve o problema?

Alternativa C

Análise Detalhada

Para resolver o problema de conectividade entre a sub-rede privada e a internet em uma arquitetura de VPC (Virtual Private Cloud), é fundamental entender como o tráfego é roteado.

Conceitos Fundamentais

1. Sub-rede Privada: Não possui acesso direto à internet pública. Seus recursos possuem endereços IP privados (ex: 10.0.x.x). Para sair na internet sem expor esses IPs, ela depende de um intermediário.
2. NAT Gateway (Network Address Translation): Dispositivo colocado na sub-rede pública. Sua função é receber tráfego da sub-rede privada, traduzir o IP de origem para um IP público e permitir a conexão com a internet.
3. Tabela de Rotas: Define o destino do tráfego de rede. Para que qualquer recurso em uma sub-rede acesse a internet, é necessária uma Rota Padrão.

Por que a Alternativa C é a correta?

O cenário descreve que existe um NAT Gateway na sub-rede pública, mas os servidores da sub-rede privada não têm rota configurada para utilizá-lo.

• A Tabela de Rotas da Sub-rede Privada precisa saber para onde enviar pacotes destinados à internet.
• O destino universal para a internet é representado pelo CIDR 0.0.0.0/0.
• O próximo salto (gateway) para esse destino deve ser o NAT Gateway.

Portanto, a configuração correta é adicionar na tabela de rotas da sub-rede privada:
$$ \text{Destino: } 0.0.0.0/0 \rightarrow \text{Alvo: NAT Gateway} $$

Isso garante que o tráfego saia da sub-rede privada, passe pelo NAT (na sub-rede pública) e chegue à internet de forma segura.

Por que as outras estão incorretas?

Conclusão

A solução exige que a sub-rede privada saiba para onde encaminhar o tráfego de internet. Como o NAT Gateway foi instalado, a rota padrão da sub-rede privada deve apontar para ele.

Alternativa C