Vamos analisar as alternativas: - A) Internet Gateway: permite que instâncias em sub-redes públicas acessem a internet diretamente, mas não é usado para sub-redes privadas. - B) NAT Gateway: permite que instâncias em sub-redes privadas acessem a internet para atualizações e downloads, sem expor seus IPs públicos. - C) VPC Peering: conecta duas VPCs, não é usado para acesso à internet. - D) Firewall Virtual: controla o tráfego, mas não é o componente que permite acesso à internet para sub-redes privadas. - E) Load Balancer: distribui tráfego, não é responsável pelo acesso à internet das instâncias. Portanto, a resposta correta é: B) NAT Gateway