Una aplicación web en una VPC se ejecuta en instancias EC2 detrás de un ALB que utiliza AWS WAF. Un cliente externo debe conectarse a la aplicación y la empresa debe proporcionar direcciones IP a todos los clientes externos. ¿Qué enfoque proporciona direcciones IP con la menor sobrecarga operativa?

La opción correcta es usar AWS Global Accelerator. Global Accelerator proporciona dos direcciones IP estáticas que no cambian, incluso si el balanceador de carga subyacente o las instancias EC2 se reemplazan. Esto satisface el requisito de proporcionar direcciones IP fijas a los clientes con la menor sobrecarga operativa, ya que Global Accelerator gestiona automáticamente el enrutamiento a los endpoints más saludables. Reemplazar el ALB con un NLB y asignar una EIP al NLB funcionaría, pero perdería las capacidades de WAF y las funciones de capa 7 del ALB, lo que podría no ser deseable para una aplicación web. Asignar una EIP directamente al ALB no es posible, ya que los ALBs no admiten EIPs directamente; sus direcciones IP son gestionadas por AWS y pueden cambiar. Crear una distribución de CloudFront y resolver su DNS para obtener una IP no garantiza una IP estática y puede cambiar con el tiempo, además de que CloudFront está diseñado para la entrega de contenido, no principalmente para proporcionar IPs estáticas para una aplicación web.