Un arquitecto de soluciones crea una VPC con dos subredes públicas y dos subredes privadas. Un mandato de seguridad corporativo requiere lanzar todas las instancias de Amazon EC2 en subredes privadas. Cuando el arquitecto de soluciones lanza una instancia EC2 que ejecuta un servidor web en los puertos 80 y 443 en una subred privada, ningún tráfico externo de internet puede llegar al servidor. ¿Qué debería hacer el arquitecto de soluciones para resolver esto?

La opción correcta es aprovisionar un Application Load Balancer (ALB) con acceso a internet en una subred pública y añadir la instancia EC2 al grupo objetivo. Esto permite que el tráfico externo de internet llegue al ALB en la subred pública y luego sea redirigido a la instancia EC2 en la subred privada, cumpliendo con el requisito de seguridad. El registro DNS debe apuntar al ALB. La opción de Auto Scaling no resuelve el problema de conectividad inicial. Lanzar un NAT Gateway en una subred privada no permite el tráfico entrante de internet a la instancia EC2; un NAT Gateway se usa para que las instancias privadas inicien conexiones salientes a internet. Asegurarse de que el grupo de seguridad permita el tráfico y que el DNS apunte a la IP pública de la instancia EC2 no funcionará porque la instancia está en una subred privada y no tiene una IP pública directamente accesible desde internet.