[SAA-C01] VPCのプライベートサブネットでホストされているインスタンスがあります。インスタンスがインターネットから更新をダウンロードできるようにする必要があります。どの提…

分野 3: セキュアなアプリケーションおよびアーキテクチャを規定する

問題

  • VPCのプライベートサブネットでホストされているインスタンスがあります。インスタンスがインターネットから更新をダウンロードできるようにする必要があります。どの提案が最も効率的で安全な変更ですか?

選択肢

  • A.新しいパブリックサブネットを作成し、インスタンスをそのサブネットに移動します。
  • B.新しいEC2インスタンスを作成してアップデートを個別にダウンロードし、必要なインスタンスにプッシュします。
  • C.NATゲートウェイを使用して、プライベートサブネット内のインスタンスが更新をダウンロードできるようにします。
  • D.インターネットへのVPCリンクを作成して、プライベートサブネットのインスタンスが更新をダウンロードできるようにします。