Использование NAT-шлюза и группы безопасности в AWS

Question

Мы можем использовать группу безопасности для ограничения доступа к EC2, и шлюз NAT тоже это делает. Так почему мы должны использовать шлюз NAT?

Answer 1

Таким образом, внутри частной подсети экземпляр не сможет напрямую использовать Интернет для любых обновлений патчей. Для решения этих задач у них есть шлюз NAT, через который серверы смогут использовать Интернет.