Eine containerisierte Anwendung auf Amazon ECS (Fargate) erfordert SSL-initiierte Verbindungen, muss private Konnektivität von anderen AWS-Konten akzeptieren und muss vorhersehbar skalieren. Welches Design erfüllt diese Anforderungen?

Der Network Load Balancer (NLB) ist die korrekte Wahl, da er SSL-Passthrough unterstützt und für hohe Leistung und geringe Latenz optimiert ist, was für eine vorhersehbare Skalierung wichtig ist. Die Integration des NLB in die ECS-Service-Definition ermöglicht die automatische Registrierung und Deregistrierung von Fargate-Tasks. Ein VPC Endpoint Service, der auf den NLB verweist, bietet eine private und sichere Konnektivität von anderen AWS-Konten über AWS PrivateLink, ohne dass die Daten über das öffentliche Internet geleitet werden müssen. Ein Application Load Balancer (ALB) könnte zwar SSL-Terminierung durchführen, aber die Anforderung der privaten Konnektivität von anderen AWS-Konten über einen VPC Endpoint Service ist mit einem NLB effizienter und direkter umsetzbar, da PrivateLink für NLBs konzipiert ist. VPC-Peering ist eine Option für private Konnektivität, skaliert aber weniger gut für viele Konten und erfordert komplexere Routing-Updates im Vergleich zu PrivateLink. Ein Gateway Load Balancer (GLB) ist für die Inspektion von Netzwerkverkehr gedacht und nicht primär für die Bereitstellung von Anwendungen.