某个应用程序在三个可用区中的数百个 EC2 实例上运行，并调用互联网上的第三方 API。第三方要求将固定来源 IP 地址列表加入白名单。哪种设计能为流量提供一组静态出站 IP？

正确的做法是在每个可用区创建一个NAT网关，并配置私有子网通过这些NAT网关路由出站流量。每个NAT网关都会自动关联一个弹性IP地址，从而为来自该可用区私有子网的实例提供固定的公共出站IP地址。这样，第三方API的白名单中只需包含这些弹性IP地址即可。 将弹性IP直接关联到每个实例不切实际，因为实例数量庞大且弹性IP数量有限。网络负载均衡器（NLB）主要用于入站流量分发，不能提供固定的出站IP。更改主路由表以通过实例的弹性IP路由流量是错误的，因为弹性IP是分配给网络接口的，而不是路由表的目标。