Sé que es posible configurar el reenvío del agente SSH en la instancia Bastion y la instancia NAT. ¿Es posible hacer esto también en NAT Gateway?
Respuesta1
NAT Gateway es un servicio administrado: AWS no proporcionará consola ni ningún otro acceso al servidor. Es responsable únicamente de realizar la traducción de direcciones de red (NAT). Para llegar a una instancia en subredes NAT, deberá crear un host bastión independiente en el segmento externo.