Eine ältere Anwendung wurde zu AWS migriert und läuft auf drei EC2-Instances (jeweils eine in jeder der drei AZs) in privaten Subnetzen. Diese Instances sind Ziele für einen Application Load Balancer (ALB) in drei öffentlichen Subnetzen. Die Anwendung muss lokale Systeme aufrufen, die Traffic nur von einer einzigen Firmen-IP-Adresse akzeptieren. Das Sicherheitsteam hat nur diese eine IP in die Cloud gebracht und eine Elastic IP dafür zugewiesen. Die Lösung muss es der Anwendung ermöglichen, lokale Systeme zu erreichen und Ausfälle automatisch zu behandeln. Welches Design erfüllt diese Anforderungen?

Die korrekte Lösung verwendet ein einzelnes NAT-Gateway mit einer zugewiesenen Elastic IP, um ausgehenden Traffic von einer festen IP-Adresse zu ermöglichen. CloudWatch überwacht den Zustand des NAT-Gateways, und eine Lambda-Funktion automatisiert die Wiederherstellung bei Ausfall, indem sie ein neues NAT-Gateway erstellt und die Elastic IP neu zuweist. Dies gewährleistet Hochverfügbarkeit und die Einhaltung der Anforderung an die Quell-IP-Adresse. Die Option mit drei NAT-Gateways und Neuzuweisung der EIP ist falsch, da eine EIP nur einem NAT-Gateway zugewiesen werden kann. Die Option mit dem NLB ist falsch, da ein NLB für eingehenden Traffic konzipiert ist und nicht für die Bereitstellung einer festen ausgehenden IP-Adresse für EC2-Instanzen in privaten Subnetzen. Die Option, die EIP dem ALB zuzuweisen, ist ebenfalls falsch, da ALBs keine EIPs direkt zugewiesen bekommen und primär für eingehenden Traffic dienen.