Para que instâncias em sub-redes privadas acessem a internet sem expor seus IPs públicos diretamente, utiliza-se um componente que faz a tradução de endereços e permite o tráfego de saída seguro. Analisando as alternativas: A) Internet Gateway – permite que instâncias em sub-redes públicas tenham acesso direto à internet, mas não é usado para sub-redes privadas. B) NAT Gateway – é o componente que permite que instâncias em sub-redes privadas acessem a internet para atualizações ou outras necessidades, sem expor seus IPs públicos. C) VPC Peering – conecta duas VPCs, não é usado para acesso à internet. D) Firewall Virtual – controla o tráfego, mas não faz a tradução de endereços para acesso à internet. E) Load Balancer – distribui tráfego entre instâncias, não é usado para acesso à internet em sub-redes privadas. Portanto, a resposta correta é: B) NAT Gateway.