Une application conteneurisée sur Amazon ECS (Fargate) nécessite des connexions initiées par SSL, doit accepter la connectivité privée depuis d'autres comptes AWS et doit évoluer de manière prévisible. Quelle conception satisfait ces exigences ?

La bonne réponse est de choisir un Network Load Balancer (NLB) et de créer un service de point de terminaison VPC. Le NLB est idéal pour les charges de travail à haute performance et à faible latence, comme les connexions SSL initiées, et il s'intègre nativement avec ECS Fargate pour une mise à l'échelle prévisible. La création d'un service de point de terminaison VPC pour le NLB permet aux autres comptes AWS d'accéder au service de manière privée et sécurisée via AWS PrivateLink, sans traverser l'Internet public. Les autres options sont incorrectes car : Un Gateway Load Balancer (GLB) est conçu pour des appliances réseau tierces et n'est pas le meilleur choix pour une application conteneurisée standard. Un Application Load Balancer (ALB) ne peut pas être exposé via un service de point de terminaison VPC pour une connectivité privée depuis d'autres comptes AWS. Bien qu'il puisse gérer le SSL et s'intégrer à ECS, il ne répond pas à l'exigence de connectivité privée inter-comptes via PrivateLink. Le peering VPC avec un ALB ou un GLB nécessiterait une gestion de routage plus complexe et ne fournirait pas le même niveau d'isolement et de simplicité qu'un service de point de terminaison VPC pour la connectivité inter-comptes.