とあるネットワーク資料にて
外部接続を可能にするには、サブネットに接続されたパブリック・ゲートウェイを使用するか、仮想サーバー・インスタンスに接続された浮動 IP アドレスを使用します。 パブリック・ゲートウェイは送信元ネットワーク・アドレス変換 (SNAT) に使用し、浮動 IP は宛先ネットワーク・アドレス変換 (DNAT) に使用します。
静的と動的かな～と思ったら 送信元（ソース）と送信先（ディスティネーション）っぽい。
やっぱり
SNATだと「インスタンスはインターネットへのアウトバウンド・アクセスだけを実行できる」、DNATだと「インターネットからプライベート IP へのインバウンド接続を許可する」ということなのでやっぱりそういうことの模様。
なるほど。
