Ein Unternehmen erstellt eine mehrschichtige Webanwendung mit Web- und Anwendungsservern auf Amazon EC2 Auto Scaling-Gruppen und einer Amazon RDS DB-Instance. Der Solutions Architect muss den Zugriff auf die Anwendungsserver so einschränken, dass nur die Webserver sie erreichen können. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist die Verwendung eines Application Load Balancers (ALB) vor den Anwendungsservern und die Konfiguration der Sicherheitsgruppen. Ein ALB ist ideal für HTTP/HTTPS-Verkehr und kann die Anfragen von den Webservern an die Anwendungsserver verteilen. Durch die Konfiguration der Sicherheitsgruppe der Anwendungsserver, die nur eingehenden Verkehr von der Sicherheitsgruppe der Webserver erlaubt, wird sichergestellt, dass ausschließlich die Webserver auf die Anwendungsserver zugreifen können. AWS PrivateLink und VPC Endpoints sind für den Zugriff auf AWS-Services oder Services von Drittanbietern innerhalb der VPC gedacht, nicht für die Steuerung des Datenverkehrs zwischen Anwendungsschichten innerhalb derselben VPC. Ein Network Load Balancer (NLB) arbeitet auf Schicht 4 (TCP/UDP) und ist zwar leistungsstark, bietet aber nicht die erweiterten Routing-Funktionen eines ALBs, die für eine Webanwendung vorteilhaft sein können. Die Verwendung von Netzwerk-ACLs ist ebenfalls möglich, aber Sicherheitsgruppen sind zustandsbehaftet und einfacher zu verwalten für diesen Anwendungsfall.