Una aplicación en contenedores en Amazon ECS (Fargate) requiere conexiones iniciadas por SSL, debe aceptar conectividad privada desde otras cuentas de AWS y debe escalar de forma predecible. ¿Qué diseño satisface estos requisitos?

La opción correcta es el Network Load Balancer (NLB) con un VPC endpoint service. El NLB es ideal para conexiones iniciadas por SSL y escalado predecible, ya que opera en la capa 4 y puede manejar un alto rendimiento. La integración con ECS (Fargate) es directa. Un VPC endpoint service permite que otras cuentas de AWS se conecten de forma privada al NLB a través de AWS PrivateLink, cumpliendo el requisito de conectividad privada. Las opciones incorrectas son: Gateway Load Balancer (GLB) no es adecuado para aplicaciones front-end que requieren terminación SSL y no se integra directamente con ECS para el escalado de tareas de la misma manera que un ALB o NLB. Application Load Balancer (ALB) con emparejamiento de VPC no proporciona conectividad privada en el sentido de PrivateLink; el tráfico aún atraviesa la red de AWS, pero no es un endpoint de servicio dedicado. Además, el emparejamiento de VPC requiere la gestión de rutas en cada VPC, lo que puede ser complejo a escala. Application Load Balancer (ALB) con un VPC endpoint service es una opción viable para la conectividad privada, pero el NLB es generalmente preferido para un rendimiento más alto y menor latencia en escenarios de capa 4 como las conexiones iniciadas por SSL, y el requisito de "escalar de forma predecible" se alinea mejor con la naturaleza de alto rendimiento del NLB.