Une entreprise conçoit un nouveau service web qui s'exécutera sur des instances Amazon EC2 derrière un équilibreur de charge Elastic Load Balancing (ELB). De nombreux clients du service web ne peuvent atteindre que les adresses IP autorisées sur leurs pare-feu. Que doit recommander un architecte de solutions pour répondre aux besoins des clients ?

Un Network Load Balancer (NLB) est le choix le plus approprié car il prend en charge les adresses IP statiques. En associant une adresse IP Elastic (EIP) à un NLB, l'entreprise fournit une adresse IP publique fixe et connue que les clients peuvent autoriser dans leurs pare-feu. Les NLB sont également conçus pour gérer un trafic élevé avec une latence minimale, ce qui est idéal pour les services web. Un Application Load Balancer (ALB) ne prend pas en charge les adresses IP statiques directement ; ses adresses IP peuvent changer, ce qui rendrait l'autorisation par pare-feu difficile pour les clients. Un enregistrement A dans Route 53 pointant vers une EIP ne fonctionnerait pas directement avec un ELB, car l'EIP devrait être associée à une ressource sous-jacente qui peut la gérer. Une instance EC2 agissant comme proxy introduirait un point de défaillance unique et une complexité inutile, en plus d'être moins évolutive et performante qu'un NLB.