一家公司在 us-east-1 区域运行一个应用程序，该应用程序位于一个 ALB 之后，接收来自全球自动售货机的 HTTPS 请求。他们计划使用 AWS Global Accelerator，并将加速器的静态 IP 编程到自动售货机中，以便应用程序只能通过加速器访问，而不能直接通过面向互联网的 ALB URL 访问。哪种配置将强制仅通过加速器进行访问？

正确答案通过将ALB放置在私有子网中，并移除指向互联网网关的路由，确保ALB无法直接从公共互联网访问。这意味着ALB没有出站互联网连接能力，也无法接收直接的入站互联网流量。Global Accelerator通过其边缘网络接收请求，然后通过AWS内部网络将流量路由到私有子网中的ALB。ALB的安全组允许来自互联网的入站流量，但由于ALB在私有子网中且没有互联网路由，此规则仅适用于通过Global Accelerator转发的流量，因为Global Accelerator的流量在到达ALB时被视为来自AWS内部网络。其他选项要么允许ALB直接暴露给互联网（公共子网），要么错误地限制了ALB的安全组规则，导致Global Accelerator也无法访问。