Eine Flotte von EC2-Instances lädt Build-Artefakte zu einem Anbieter hoch, der jetzt eine Zulassungsliste erzwingt und verlangt, dass alle Uploads von einer einzigen öffentlichen IP stammen. Welche Änderung sollte der SysOps-Administrator vornehmen, um sicherzustellen, dass alle Uploads von einer IP-Adresse stammen?

Ein NAT Gateway ermöglicht es privaten Subnetzen, ausgehenden Internetzugang zu erhalten, während es gleichzeitig sicherstellt, dass der gesamte ausgehende Datenverkehr von einer einzigen öffentlichen IP-Adresse stammt. Dies erfüllt die Anforderung des Anbieters. Ein Internet Gateway ist für den Internetzugang erforderlich, weist aber keine einzelne ausgehende öffentliche IP-Adresse für alle Instances zu. Das Verschieben von Instances in eine einzelne Availability Zone ändert nichts an der ausgehenden IP-Adresse. Eine gepeerte VPC würde ebenfalls keine einzelne ausgehende öffentliche IP-Adresse für den Internetzugang bereitstellen.