Na AWS, a privacidade está no controle do usuário, permitindo ter ambientes restritos de acesso. Dentro de uma VPC isso pode ser feito com subnets ...

Na AWS, a privacidade está no controle do usuário, permitindo ter ambientes restritos de acesso. Dentro de uma VPC isso pode ser feito com subnets públicas e privadas. Uma subnet de VPC para ser privada, mas ainda manter o acesso a internet, precisa ter rota para seguinte recurso:

A subnet precisa ser privada
A subnet precisa manter o acesso à internet
A subnet precisa ter uma rota para um recurso específico
Internet Gateway.
VPC Peering.
IP elástico.
VPC Gateway.
NAT Gateway.