Un'applicazione containerizzata su Amazon ECS (Fargate) richiede connessioni avviate tramite SSL, deve accettare connettività privata da altri account AWS e deve scalare in modo prevedibile. Quale design soddisfa questi requisiti?

La risposta corretta è il Network Load Balancer (NLB) con un VPC endpoint service. L'NLB è ideale per il traffico ad alte prestazioni e bassa latenza, supporta SSL/TLS (anche se la terminazione SSL può avvenire a livello di applicazione o con un listener NLB) e si integra perfettamente con ECS Fargate per lo scaling. Un VPC endpoint service consente agli account AWS esterni di connettersi privatamente all'applicazione tramite AWS PrivateLink, soddisfacendo il requisito di connettività privata. Le altre opzioni sono meno adatte: Il Gateway Load Balancer (GLB) è progettato per ispezioni di terze parti e non è il load balancer standard per le applicazioni web/API. I lifecycle hook per lo scaling non sono il meccanismo primario di ECS per la gestione dello scaling delle task. L'Application Load Balancer (ALB) è ottimo per il routing basato sul percorso, ma sebbene possa essere usato con un VPC endpoint service, l'NLB è spesso preferito per la sua trasparenza IP e le prestazioni pure quando PrivateLink è il requisito chiave. L'ALB con VPC peering non garantisce la connettività privata nello stesso modo di PrivateLink, che isola il traffico dalla rete pubblica di AWS e semplifica la gestione delle connessioni tra account senza la complessità del peering su larga scala.