Uma empresa está desenvolvendo um aplicativo web de múltiplas camadas com: servidores web e de aplicação em grupos do Amazon EC2 Auto Scaling, e uma instância de banco de dados Amazon RDS. O arquiteto de soluções deve restringir o acesso aos servidores de aplicação para que apenas os servidores web possam alcançá-los. Qual solução atende a esse requisito?

A opção correta é implantar um Application Load Balancer (ALB) com um target group contendo o grupo do Auto Scaling dos servidores de aplicação e configurar o security group para permitir acesso apenas dos servidores web. O ALB distribui o tráfego de forma eficiente e o security group atua como um firewall virtual, controlando o tráfego de entrada e saída das instâncias. Ao configurar o security group dos servidores de aplicação para aceitar conexões apenas do security group dos servidores web, garante-se que somente os servidores web possam acessá-los. As outras opções estão incorretas porque: AWS PrivateLink e VPC endpoints são usados para conectar VPCs ou serviços da AWS de forma privada, não para controlar o acesso entre camadas de uma mesma aplicação. Um Network Load Balancer (NLB) opera na camada 4 (transporte) e, embora possa ser usado, um ALB é mais adequado para aplicações web, pois opera na camada 7 (aplicação) e oferece recursos avançados como roteamento baseado em conteúdo. Além disso, a ACL de rede opera na sub-rede e é menos granular que um security group para este caso de uso.