Uma empresa executa um aplicativo web em instâncias Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 estão em sub-redes privadas. Um arquiteto de soluções criou um Application Load Balancer (ALB) voltado para a internet e especificou as instâncias EC2 como o grupo de destino, mas o tráfego da internet não está chegando às instâncias. Como o arquiteto deve reconfigurar a arquitetura para corrigir isso?

A opção correta resolve o problema de conectividade do ALB. Um Application Load Balancer voltado para a internet precisa de sub-redes públicas em cada Zona de Disponibilidade para implantar suas interfaces de rede. Ao associar sub-redes públicas ao ALB, ele pode receber tráfego da internet. As tabelas de rotas dessas sub-redes públicas devem então direcionar o tráfego para as sub-redes privadas onde as instâncias EC2 estão localizadas. As outras opções estão incorretas porque: Substituir por um Network Load Balancer não resolve o problema fundamental de que o ALB precisa de sub-redes públicas para operar como um balanceador de carga voltado para a internet. Um NAT Gateway é para tráfego de saída de sub-redes privadas, não para tráfego de entrada para um ALB. Mover as instâncias EC2 para sub-redes públicas exporia as instâncias diretamente à internet, o que é uma má prática de segurança e anula o propósito de usar um ALB para distribuir o tráfego. Atualizar as tabelas de rotas das sub-redes das instâncias EC2 para enviar tráfego 0.0.0.0/0 através do internet gateway é para tráfego de saída das instâncias, não para permitir que o ALB receba tráfego de entrada da internet.