Uma aplicação web em uma VPC é executada em instâncias EC2 atrás de um ALB que usa AWS WAF. Um cliente externo deve se conectar à aplicação, e a empresa deve fornecer endereços IP a todos os clientes externos. Qual abordagem fornece endereços IP com o menor overhead operacional?

A abordagem correta é usar o AWS Global Accelerator. Ele fornece endereços IP estáticos e anycast que são fixos e não mudam, o que atende ao requisito de fornecer endereços IP consistentes aos clientes externos. O Global Accelerator roteia o tráfego para o endpoint mais próximo e saudável (neste caso, o ALB), melhorando a performance e a disponibilidade. Substituir o ALB por um NLB e atribuir um IP Elástico ao NLB funcionaria, mas o NLB não oferece os recursos de roteamento de tráfego avançados e a resiliência global do Global Accelerator. Alocar um IP Elástico e atribuí-lo diretamente ao ALB não é possível, pois o ALB é um serviço gerenciado que não expõe um único IP Elástico para atribuição direta. Criar uma distribuição CloudFront e resolver seu nome DNS para obter um IP público não garante um IP estático e único, pois os IPs do CloudFront podem mudar e são muitos, não um único IP para fornecer ao cliente.