一家电信公司使用 AWS，并通过 Direct Connect 连接本地环境和 AWS。应用程序在多个可用区中的 EC2 实例上运行，位于内部 ALB 之后。本地网络上的客户端使用 HTTPS 连接到应用程序；TLS 在 ALB 处终止。ALB 使用多个目标组和基于路径的路由。该公司将部署一个本地防火墙设备，该设备只允许流量访问已知 IP 地址。哪种解决方案将允许本地流量访问应用程序并满足防火墙允许列表的要求？

正确答案是创建一个 Network Load Balancer (NLB)，并将其与多个可用区中的静态 IP 地址关联，然后将现有 ALB 注册为 NLB 的目标。NLB 支持静态 IP 地址，这满足了本地防火墙只允许访问已知 IP 地址的要求。ALB 本身不支持静态 IP 地址，其 IP 地址会动态变化，因此直接将 ALB IP 地址添加到防火墙是不可行的。通过将 ALB 作为 NLB 的目标，可以利用 ALB 的高级路由功能（如基于路径的路由和 TLS 终止），同时通过 NLB 提供静态入口点。 选项A错误，因为ALB不支持静态IP地址。 选项C错误，因为NLB不能直接使用ALB的目标组，ALB需要作为NLB的目标。此外，删除ALB会丢失其高级路由和TLS终止功能。 选项D错误，因为Gateway Load Balancer (GWLB) 主要用于部署第三方网络虚拟设备，而不是作为应用程序的直接入口点。