Quel composant est attaché à un VPC pour permettre à un serveur web placé dans un sous-réseau public de communiquer de façon bidirectionnelle avec Internet ?
Une question sur le choix du composant qui connecte un VPC à Internet.
NAT gateway
Une NAT gateway sert aux instances d'un sous-réseau privé à effectuer des communications sortantes, et elle ne gère pas le trafic entrant bidirectionnel depuis Internet.
Ce n'est pas le composant qui permet la communication bidirectionnelle d'un sous-réseau public, donc c'est incorrect.
Groupe de sécurité
Un groupe de sécurité est un pare-feu qui contrôle le trafic autorisé d'une instance.
Ce n'est pas le composant qui connecte un VPC à Internet, donc c'est incorrect.
Internet gateway (IGW)
Correct. Une internet gateway (IGW) est un composant attaché à un VPC qui permet la communication bidirectionnelle entre le VPC et Internet. En configurant une route vers l'IGW dans la table de routage du sous-réseau public, les serveurs web et ressources similaires peuvent communiquer avec Internet.
Virtual private gateway (VGW)
Une virtual private gateway est la passerelle côté VPC utilisée pour connecter un site sur site à un VPC via VPN ou Direct Connect.
L'homologue est un réseau d'entreprise, et ce n'est pas le composant qui permet la communication bidirectionnelle avec Internet en général, donc c'est incorrect.
« Communication bidirectionnelle avec Internet » et « sous-réseau public » désignent une internet gateway (IGW). Distinguez-la d'une NAT gateway, qui est uniquement sortante pour les sous-réseaux privés.