Vamos analisar a situação: - A VPC tem duas sub-redes: pública (para aplicações acessíveis externamente) e privada (para bancos de dados). - Servidores na sub-rede privada não conseguem acessar a internet, mesmo com um NAT Gateway na sub-rede pública. - O NAT Gateway permite que instâncias em sub-redes privadas acessem a internet, mas não permite acesso de entrada. - Para que a sub-rede privada use o NAT Gateway para acessar a internet, a tabela de rotas da sub-rede privada deve ter uma rota padrão (0.0.0.0/0) apontando para o NAT Gateway. - O Internet Gateway é usado diretamente pela sub-rede pública para tráfego de entrada e saída. Analisando as alternativas: A) Rota padrão na sub-rede privada apontando para Internet Gateway — incorreto, pois sub-rede privada não deve usar Internet Gateway diretamente. B) Rota padrão na sub-rede pública apontando para Internet Gateway — correto, mas isso já deve estar configurado para a sub-rede pública funcionar; não resolve o problema da sub-rede privada. C) Rota padrão na sub-rede privada apontando para NAT Gateway — correto, é a configuração necessária para que a sub-rede privada acesse a internet via NAT Gateway. D) Rota interna via firewall (ACL) — ACLs controlam permissões, não rotas; não resolve o problema de rota. E) Remover NAT Gateway e usar Internet Gateway para todas as sub-redes — incorreto, pois sub-rede privada não deve ter acesso direto via Internet Gateway. Portanto, a alternativa correta é: C) Na tabela da sub-rede privada, adicionar rota padrão apontando para NAT Gateway.