Если я устанавливаю хост в частной подсети, нужно ли мне создавать экземпляр NAT, чтобы я мог выполнить установку программного обеспечения из репозитория Yum? Я думаю, что да, но я надеялся, что у Amazon может быть какое-то внутреннее хранилище, которое будет доступно из частной сети.
Если у вас есть хост в частной подсети, вам понадобится экземпляр NAT и интернет-шлюз для любого трафика от него, чтобы покинуть VPC. Без этого вы даже не сможете получить доступ к другим сервисам Amazon, которые находятся за пределами вашего VPC, например S3.