Как устроена сетевая инфраструктура в AWS (VPC): разница между публичными и приватными подсетями, назначение Internet Gateway и NAT Gateway?

Базовая схема AWS:

VPC
├── Public Subnet
└── Private Subnet

Для доступа в Интернет используются:

Internet Gateway (IGW)
NAT Gateway

Ещё вопросы по теме «Linux»

• Как работает traceroute и как он использует поле TTL (Time To Live) в IP-пакете?
• Что такое NAT, зачем он нужен и какие виды существуют (SNAT, DNAT)?
• В чем разница между Security Groups и Network ACL (NACL) в облачной среде?
• Как работает публикация портов в Docker (-p / EXPOSE) и как получить доступ к сервису внутри контейнера снаружи?
• Как организована сеть в Kubernetes (CNI) и чем отличаются типы сервисов ClusterIP, NodePort и LoadBalancer?
• Что такое Ingress-контроллер и почему он эффективнее обычного сервиса при балансировке трафика между приложениями в кластере?