Eine Anwendung läuft auf Hunderten von EC2-Instances in drei Availability Zones und ruft eine Drittanbieter-API im Internet auf. Der Drittanbieter benötigt eine feste Liste von Quell-IP-Adressen zur Whitelist. Welches Design bietet eine Reihe statischer ausgehender IPs für den Datenverkehr?

Die Erstellung eines NAT-Gateways in jedem öffentlichen Subnetz jeder Availability Zone und die Konfiguration der privaten Subnetze zur Nutzung dieser NAT-Gateways als Standardroute ist die korrekte Lösung. Jedes NAT-Gateway wird mit einer Elastic IP-Adresse verknüpft, die statisch ist und als einzige Quell-IP für den gesamten ausgehenden Datenverkehr aus den privaten Subnetzen dient. Dies erfüllt die Anforderung des Drittanbieters nach einer festen Liste von Quell-IP-Adressen. Die Zuweisung einer Elastic IP pro Availability Zone und die Verknüpfung mit jeder Instance ist ineffizient und skaliert nicht gut bei Hunderten von Instances. Ein Network Load Balancer (NLB) ist für eingehenden Datenverkehr konzipiert und sendet ausgehenden Datenverkehr nicht über seine private IP. Das Ändern der Haupt-Routing-Tabelle, um Internet-gebundenen Datenverkehr über eine an die Instance angehängte Elastic IP zu routen, ist ebenfalls ineffizient und würde für jede Instance eine eigene Elastic IP erfordern, was die Anforderung nach einer festen Liste von Quell-IPs nicht erfüllt.