ある会社が、複数のアベイラビリティーゾーンにあるAmazon EC2インスタンスでウェブアプリケーションを実行しています。EC2インスタンスはプライベートサブネットにあります。ソリューションアーキテクトは、インターネットに接続するApplication Load Balancer (ALB) を作成し、EC2インスタンスをターゲットグループとして指定しましたが、インターネットトラフィックがインスタンスに到達しません。この問題を解決するために、アーキテクトはどのようにアーキテクチャを再構成すべきですか？

ALBはインターネットからのトラフィックを受け入れるため、パブリックサブネットに配置する必要があります。EC2インスタンスがプライベートサブネットにある場合、ALBはパブリックサブネットにデプロイされ、そのルートテーブルはインターネットゲートウェイへのルートを持つ必要があります。また、ALBからプライベートサブネットのEC2インスタンスへトラフィックを転送できるよう、プライベートサブネットのルートテーブルにはALBからのトラフィックを許可するルートが必要です。 Network Load Balancerへの置き換えは、この問題の根本的な解決にはなりません。EC2インスタンスをパブリックサブネットに移動すると、セキュリティリスクが高まります。EC2インスタンスのサブネットのルートテーブルを直接インターネットゲートウェイに向けると、インスタンスが直接インターネットに公開され、プライベートサブネットの意図が損なわれます。