Eine Webanwendung in einer VPC läuft auf EC2-Instances hinter einem ALB, der AWS WAF verwendet. Ein externer Kunde muss sich mit der Anwendung verbinden, und das Unternehmen muss allen externen Kunden IP-Adressen zur Verfügung stellen. Welcher Ansatz bietet IP-Adressen mit dem geringsten Betriebsaufwand?

Global Accelerator bietet zwei statische IP-Adressen, die als feste Einstiegspunkte für die Anwendung dienen. Da der ALB als Endpunkt hinzugefügt wird, leitet Global Accelerator den Datenverkehr über das AWS-Backbone-Netzwerk an den nächstgelegenen Edge-Standort und dann an den ALB weiter. Dies bietet statische IP-Adressen mit geringem Betriebsaufwand, da Global Accelerator die IP-Adressen verwaltet und die Verfügbarkeit sicherstellt. Das Ersetzen des ALB durch einen NLB würde die WAF-Integration verlieren, die für den Schutz der Webanwendung wichtig ist. Das Zuweisen einer Elastic IP-Adresse direkt zum ALB ist nicht möglich, da ALBs keine Elastic IPs unterstützen. CloudFront liefert dynamische IP-Adressen, die sich ändern können, und ist daher keine Lösung für statische IP-Adressen.