Uma aplicação conteinerizada no Amazon ECS (Fargate) requer conexões iniciadas por SSL, deve aceitar conectividade privada de outras contas AWS e deve escalar de forma previsível. Qual design satisfaz esses requisitos?

A opção correta utiliza um Network Load Balancer (NLB) porque ele é otimizado para alto desempenho e escalabilidade previsível, sendo ideal para conexões iniciadas por SSL (camada 4). A integração direta com o ECS Fargate permite que o NLB gerencie o tráfego para as tarefas do contêiner. Para permitir conectividade privada de outras contas AWS, a criação de um VPC endpoint service para o NLB e o compartilhamento desse serviço garantem que o tráfego permaneça dentro da rede AWS, sem passar pela internet pública, atendendo ao requisito de conectividade privada. As opções incorretas são: A opção com Gateway Load Balancer (GLB) é inadequada, pois GLBs são usados para inspecionar tráfego de rede e não para balancear carga diretamente para aplicações conteinerizadas. Além disso, criar um lifecycle hook para adicionar tarefas não é a forma padrão de escalonamento com ECS e balanceadores de carga. As opções com Application Load Balancer (ALB) são incorretas porque, embora ALBs suportem SSL e roteamento baseado em caminho, a criação de um VPC peer para conectividade entre contas não é a solução mais escalável ou segura para expor um serviço de forma privada. Um VPC endpoint service é a abordagem preferencial para conectividade privada entre contas AWS, especialmente para serviços que precisam de alta disponibilidade e baixa latência.