Internet Gateway (IGW) даёт VPC двусторонний доступ в интернет для ресурсов с public IP в public subnet; NAT Gateway позволяет private subnet инициировать исходящий интернет без входящих извне на private IP.
Разбор
- IGW один на VPC (типично).
- NAT размещают в public subnet, route private → NAT.
- NAT Gateway управляемый и тарифицируется почасово+трафик.
- NAT Instance — дешевле/гибче, но больше ops.
Итог
IGW — вход/выход public; NAT — только исходящий для private.
