Na AWS, a privacidade está no controle do usuário, permitindo ambientes restritos de acesso. Dentro de uma VPC isso pode ser feito com subnets públicas e privadas. Uma subnet de VPC para ser privada, mas ainda manter o acesso à internet, precisa ter rota para o seguinte recurso:

Alternativa A - NAT Gateway

Análise

Na AWS, uma sub-rede privada (VPC) não tem, por padrão, acesso à internet. Para permitir que ela envie e receba dados da internet, é necessário um recurso que realize a tradução de endereços (NAT) ou roteamento específico.

• NAT Gateway: É um serviço que permite que instâncias em sub-redes privadas se conectem à internet, convertendo endereços IP privados em públicos. Ele é o recurso responsável por fornecer a rota necessária para o acesso.
• VPC Gateway: Não é um termo padrão para este contexto; geralmente se refere a gateways específicos de serviço (ex: para S3), não à internet.
• Internet Gateway: Conecta a VPC à internet, mas sua rota é usada por sub-redes públicas (que podem receber e enviar dados).
• VPC Peering: Conecta VPCs entre si, não à internet.
• IP Elástico: Endereço público estático, mas não um recurso de roteamento.

Portanto, a sub-rede privada precisa de um NAT Gateway para acessar a internet.

Alternativa A.