AWS новичок здесь.Этот вопрос касается экземпляров NAT.
Согласно документам "Вы можете использовать экземпляр преобразования сетевых адресов (NAT) в общедоступной подсети в вашем VPC, чтобы разрешить экземплярам в частной подсети инициировать исходящий трафик IPv4 вИнтернет или другие сервисы AWS, но не позволяют экземплярам получать входящий трафик, инициированный кем-то в Интернете. "
Но этого нельзя достичь с помощью группы безопасности с правилом исходящих сообщений:" 0.0.0.0/0:Весь трафик »и ограничение входящего правила для получения только из VPC?
Что мне здесь не хватает?