Uma empresa está projetando um novo serviço web que será executado em instâncias Amazon EC2 atrás de um balanceador de carga Elastic Load Balancing (ELB). Muitos clientes do serviço web só conseguem acessar endereços IP autorizados em seus firewalls. O que um arquiteto de soluções deve recomendar para atender às necessidades dos clientes?

A opção correta é um Network Load Balancer (NLB) com um endereço IP Elástico associado. O NLB opera na camada 4 e pode ter um endereço IP estático, como um IP Elástico, associado a ele. Isso permite que os clientes autorizem esse IP fixo em seus firewalls, garantindo acesso contínuo ao serviço web mesmo que as instâncias EC2 subjacentes mudem. Um Application Load Balancer (ALB) opera na camada 7 e não suporta IPs estáticos diretamente para clientes, tornando-o inadequado para este requisito. Um registro A do Route 53 com um IP Elástico apontaria para uma única instância, não oferecendo balanceamento de carga ou alta disponibilidade. Uma instância EC2 como proxy adicionaria um ponto único de falha e complexidade desnecessária.