Una empresa migró una aplicación a AWS utilizando instancias EC2 en un grupo de Auto Scaling a través de múltiples AZs. La aplicación llama a un servicio de datos de un proveedor externo a través de HTTPS que utiliza una ACL estática para permitir direcciones IP de clientes específicas. La empresa tiene un Direct Connect funcional a sus instalaciones on-premises. El ingeniero de red debe diseñar una solución para que la aplicación escalada pueda seguir accediendo al servicio del proveedor, minimizando la necesidad de actualizar la lista de permitidos del proveedor. ¿Qué solución cumple este requisito con la menor cantidad de cambios continuos en la lista de permitidos del proveedor?

La implementación de un NAT Gateway privado en cada Zona de Disponibilidad (AZ) es la solución más eficiente. Los NAT Gateways proporcionan una dirección IP pública estática por AZ, lo que significa que solo se necesitan unas pocas direcciones IP para la lista de permitidos del proveedor, independientemente de cuántas instancias EC2 se escalen. Esto minimiza los cambios continuos en la lista de permitidos. Las Elastic Network Interfaces (ENIs) asociadas directamente al grupo de Auto Scaling no son adecuadas porque cada nueva instancia EC2 podría obtener una IP diferente, requiriendo actualizaciones constantes. Crear instancias EC2 intermediarias con ENIs fijas es una solución más compleja y costosa que un NAT Gateway, y añade un punto único de fallo y gestión. Un Application Load Balancer (ALB) está diseñado para distribuir tráfico entrante a la aplicación, no para enrutar tráfico saliente de la aplicación a un servicio externo, y sus IPs pueden cambiar.