Une application s'exécute sur des centaines d'instances EC2 dans trois zones de disponibilité et appelle une API tierce sur Internet. Le tiers exige une liste fixe d'adresses IP source à mettre en liste blanche. Quelle conception fournira un ensemble d'adresses IP de sortie statiques pour le trafic ?

La création d'une passerelle NAT (Network Address Translation) dans le sous-réseau public de chaque zone de disponibilité, et la configuration des sous-réseaux privés pour acheminer leur trafic Internet via ces passerelles NAT, est la solution correcte. Chaque passerelle NAT se voit attribuer une adresse IP publique statique (ou une adresse IP élastique), garantissant ainsi que le trafic sortant des instances EC2 vers l'API tierce utilise une adresse IP source fixe et prévisible pour la mise en liste blanche. Allouer une adresse IP élastique par zone de disponibilité et l'associer à chaque instance n'est pas réalisable car une adresse IP élastique ne peut être associée qu'à une seule instance à la fois. Placer les instances derrière un Network Load Balancer (NLB) ne gère pas le trafic sortant des instances vers Internet. Modifier la table de routage principale pour acheminer le trafic via une adresse IP élastique attachée à chaque instance n'est pas une solution évolutive et ne garantit pas une adresse IP de sortie unique et statique pour toutes les instances.