Se seu aplicativo for implantado em uma única VPC usando as 3 Zonas de disponibilidade, tudo o que você precisa fazer é criar um NAT Gateway em uma de suas VNETs públicas, criar uma nova tabela Route e adicionar uma rota para enviar 0.0.0.0 / 0 tráfego através do novo NAT Gateway. Por fim, associe as sub-redes que contêm seu aplicativo à nova tabela de rotas.
Um único gateway NAT pode ser usado por qualquer sub-rede na mesma VPC, independentemente dos AZs nos quais você implantou as sub-redes. Quando você cria seu NAT Gateway, ele receberá um único Endereço IP Elástico para usar, o que representará todo o tráfego que está sendo enviado através do Gateway NAT.