VPC 中的 Web 应用程序在 ALB 后面的 EC2 实例上运行，该 ALB 使用 AWS WAF。外部客户必须连接到该应用程序，并且公司必须向所有外部客户提供 IP 地址。哪种方法提供的 IP 地址操作开销最少？

Global Accelerator 提供两个静态 Anycast IP 地址，这些地址在 AWS 全球网络中保持不变。将 ALB 作为端点添加到 Global Accelerator 后，客户可以通过这些静态 IP 地址访问应用程序，从而最大限度地减少 IP 地址操作开销。 将 ALB 替换为 NLB 并分配 EIP 是一种选择，但 NLB 缺少 WAF 集成，这将需要额外的安全层。直接为 ALB 分配 EIP 是不可能的，因为 ALB 是由 AWS 管理的，其 IP 地址会动态变化。创建 CloudFront 分配会将 ALB 作为源，但 CloudFront 的 IP 地址不是静态的，并且会随时间变化，不符合提供固定 IP 地址的要求。