Un architetto di soluzioni crea una VPC con due sottoreti pubbliche e due sottoreti private. Un mandato di sicurezza aziendale richiede l'avvio di tutte le istanze Amazon EC2 in sottoreti private. Quando l'architetto di soluzioni avvia un'istanza EC2 che esegue un server web sulle porte 80 e 443 in una sottorete privata, nessun traffico internet esterno può raggiungere il server. Cosa dovrebbe fare l'architetto di soluzioni per risolvere il problema?

L'opzione corretta è quella di utilizzare un Application Load Balancer (ALB) in una sottorete pubblica. Poiché l'istanza EC2 si trova in una sottorete privata, non può essere raggiunta direttamente da internet. Un ALB configurato in una sottorete pubblica può ricevere traffico da internet e inoltrarlo all'istanza EC2 nella sottorete privata, fungendo da punto di accesso pubblico. Il record DNS del sito web deve puntare all'ALB per instradare correttamente il traffico. Le altre opzioni sono errate perché: Collegare l'istanza a un gruppo Auto Scaling non risolve il problema di accessibilità da internet, in quanto le istanze rimarrebbero in una sottorete privata. Un NAT gateway è utilizzato per consentire alle istanze in sottoreti private di avviare connessioni verso internet, non per ricevere traffico in entrata da internet. Assicurarsi che il gruppo di sicurezza sia configurato correttamente è necessario, ma non sufficiente, poiché l'istanza in una sottorete privata non ha un indirizzo IP pubblico direttamente accessibile da internet.