Está diseñando un nuevo servicio basado en TCP que debe tener alta disponibilidad en todas las zonas de disponibilidad y ser accesible a través del nombre DNS de resolución pública my.service.com. El servicio utiliza un puerto TCP fijo y requiere direcciones IP fijas que los socios externos incluirán en una lista de permitidos (whitelist). Los recursos se implementan en varias zonas de disponibilidad en una sola región. ¿Qué diseño cumple con estos requisitos?

La opción correcta cumple con todos los requisitos. Un Network Load Balancer (NLB) es ideal para tráfico TCP de alto rendimiento y proporciona direcciones IP estáticas (Elastic IPs) por Zona de Disponibilidad, que pueden ser incluidas en la lista de permitidos por los socios. El NLB distribuye el tráfico a las instancias EC2 en múltiples Zonas de Disponibilidad, asegurando alta disponibilidad. El registro A (alias) de Route 53 que apunta al NLB permite el acceso a través de un nombre DNS público. La primera opción es incorrecta porque registrar las instancias EC2 directamente con sus EIP en el DNS no proporciona la alta disponibilidad y escalabilidad que ofrece un balanceador de carga. La segunda opción es incorrecta porque las direcciones IP públicas de las tareas de ECS no son estáticas y pueden cambiar, lo que no cumple con el requisito de direcciones IP fijas para la lista de permitidos. La cuarta opción es incorrecta porque un Application Load Balancer (ALB) no es adecuado para tráfico TCP puro y no proporciona direcciones IP estáticas para la lista de permitidos de la misma manera que un NLB.