Une application web dans un VPC s'exécute sur des instances EC2 derrière un ALB qui utilise AWS WAF. Un client externe doit se connecter à l'application, et l'entreprise doit fournir des adresses IP à tous les clients externes. Quelle approche fournit des adresses IP avec le moins de frais opérationnels ?

AWS Global Accelerator fournit des adresses IP statiques anycast qui sont annoncées depuis les points de présence AWS. En configurant l'ALB comme point de terminaison, Global Accelerator achemine le trafic vers l'ALB via le réseau mondial d'AWS, offrant des adresses IP statiques et améliorant potentiellement les performances. Cette approche est la plus efficace pour fournir des adresses IP fixes avec des frais opérationnels minimaux. Remplacer l'ALB par un NLB et attribuer une IP Elastic est possible, mais un NLB n'offre pas les fonctionnalités de couche 7 d'un ALB, telles que WAF, qui est déjà en place. Attribuer une IP Elastic directement à l'ALB n'est pas possible car les ALB sont des services gérés qui n'exposent pas directement des adresses IP Elastic. Utiliser CloudFront fournit des adresses IP qui peuvent changer, et il faudrait résoudre le DNS pour les obtenir, ce qui ne garantit pas des adresses IP statiques et ajoute une couche de complexité.