Um arquiteto de soluções cria uma VPC com duas sub-redes públicas e duas sub-redes privadas. Um mandato de segurança corporativo exige o lançamento de todas as instâncias do Amazon EC2 em sub-redes privadas. Quando o arquiteto de soluções lança uma instância EC2 que executa um servidor web nas portas 80 e 443 em uma sub-rede privada, nenhum tráfego externo da internet consegue alcançar o servidor. O que o arquiteto de soluções deve fazer para resolver isso?

A opção correta é provisionar um Application Load Balancer (ALB) voltado para a internet em uma sub-rede pública. Isso permite que o tráfego externo da internet alcance o ALB, que então encaminha as solicitações para a instância EC2 na sub-rede privada. A instância EC2, estando em uma sub-rede privada, não pode ser acessada diretamente da internet. O ALB atua como um ponto de entrada público, mantendo a instância EC2 protegida. O registro DNS do site deve apontar para o ALB. As outras opções estão incorretas porque: Anexar a instância a um grupo do Auto Scaling não resolve o problema de acessibilidade da internet para uma instância em uma sub-rede privada. Um NAT Gateway é usado para permitir que instâncias em sub-redes privadas acessem a internet, não para que a internet acesse as instâncias. Configurar o grupo de segurança e o DNS para o IP público da instância EC2 não é possível, pois a instância está em uma sub-rede privada e não possui um IP público acessível diretamente.