あるアプリケーションが、3つのアベイラビリティーゾーンにわたる数百のEC2インスタンスで実行されており、インターネット上のサードパーティAPIを呼び出します。サードパーティは、許可する送信元IPアドレスの固定リストを要求しています。トラフィックに対して静的なアウトバウンドIPのセットを提供する設計はどれですか？

この設計は、各アベイラビリティーゾーンにNATゲートウェイを配置し、それぞれにElastic IPアドレスを関連付けることで、静的なアウトバウンドIPアドレスを提供します。プライベートサブネット内のEC2インスタンスからのインターネット宛てのトラフィックは、対応するアベイラビリティーゾーンのNATゲートウェイを経由するため、サードパーティAPIには固定された送信元IPアドレスのセットが表示されます。 他の選択肢は不適切です。 Elastic IPを直接インスタンスに関連付けると、インスタンスごとに異なるIPアドレスが使用されるため、固定リストの要件を満たしません。 Network Load Balancerはインバウンドトラフィックの分散に使用され、アウトバウンドトラフィックの送信元IPアドレスを制御するものではありません。 メインルートテーブルを変更してElastic IP経由でルーティングしても、インスタンスごとに異なるIPアドレスが使用される問題は解決しません。