Una empresa ejecuta una aplicación en us-east-1 detrás de un ALB que recibe solicitudes HTTPS de máquinas expendedoras en todo el mundo. Planean usar AWS Global Accelerator y programar las IP estáticas del acelerador en las máquinas expendedoras para que la aplicación sea accesible solo a través del acelerador, no directamente a través de la URL del ALB con acceso a Internet. ¿Qué configuración forzará el acceso solo a través del acelerador?

La opción correcta asegura que el ALB no sea directamente accesible desde Internet, forzando el tráfico a través de Global Accelerator. Al colocar el ALB en subredes privadas y no configurar rutas a un Internet Gateway, el ALB no tiene una ruta de salida directa a Internet. Sin embargo, Global Accelerator puede alcanzar el ALB porque los balanceadores de carga en subredes privadas son accesibles desde servicios de AWS dentro de la misma región. El grupo de seguridad del ALB permite el tráfico desde Internet, lo cual es necesario para que Global Accelerator, que actúa como un proxy global, pueda reenviar las solicitudes al ALB. Las opciones incorrectas fallan por las siguientes razones: La segunda opción incorrecta no especifica la configuración de las tablas de rutas, lo que es crucial para controlar el acceso. La tercera opción incorrecta coloca el ALB en subredes públicas y le da acceso a Internet, permitiendo el acceso directo sin pasar por Global Accelerator. La cuarta opción incorrecta también da acceso a Internet al ALB al agregar rutas a un Internet Gateway, lo que anula el propósito de forzar el tráfico a través de Global Accelerator.