¿Qué componente se conecta a una VPC para permitir que un servidor web ubicado en una subred pública se comunique de forma bidireccional con Internet?
Una pregunta sobre la elección del componente que conecta una VPC a Internet.
NAT gateway
Una NAT gateway sirve para que las instancias de una subred privada realicen comunicaciones salientes, y no gestiona el tráfico entrante bidireccional desde Internet.
No es el componente que habilita la comunicación bidireccional de una subred pública, por lo que es incorrecto.
Grupo de seguridad
Un grupo de seguridad es un firewall que controla el tráfico permitido de una instancia.
No es el componente que conecta una VPC a Internet, por lo que es incorrecto.
Internet gateway (IGW)
Correcto. Una internet gateway (IGW) es un componente que se conecta a una VPC y habilita la comunicación bidireccional entre la VPC e Internet. Al configurar una ruta hacia la IGW en la tabla de rutas de la subred pública, los servidores web y recursos similares pueden comunicarse con Internet.
Virtual private gateway (VGW)
Una virtual private gateway es la puerta de enlace del lado de la VPC que se utiliza para conectar un sitio on-premises a una VPC mediante VPN o Direct Connect.
El par es una red corporativa, y no es el componente que habilita la comunicación bidireccional con Internet en general, por lo que es incorrecto.
«Comunicación bidireccional con Internet» y «subred pública» apuntan a una internet gateway (IGW). Distíngala de una NAT gateway, que es solo saliente para subredes privadas.