ある通信会社は、オンプレミスとAWS間でDirect Connectを使用してAWSを利用しています。アプリケーションは、内部ALBの背後にある複数のAZのEC2インスタンスで実行されます。オンプレミスネットワーク上のクライアントはHTTPSを使用してアプリケーションに接続し、TLSはALBで終端されます。ALBは複数のターゲットグループとパスベースのルーティングを使用します。同社は、既知のIPアドレスへのトラフィックのみを許可するオンプレミスファイアウォールアプライアンスをデプロイする予定です。オンプレミスのトラフィックがアプリケーションに到達し、ファイアウォールの許可リスト要件を満たすためのソリューションはどれですか？

ALBは静的IPアドレスを直接サポートしないため、オンプレミスファイアウォールの許可リスト要件を満たすためには、固定IPアドレスを持つロードバランサーが必要です。Network Load Balancer (NLB) は、アベイラビリティーゾーンごとに静的IPアドレスを提供します。NLBのターゲットグループとして既存のALBを登録することで、ALBの高度なルーティング機能（パスベースルーティングなど）を維持しつつ、NLBの静的IPアドレスをファイアウォールに許可リストとして追加できます。クライアントはNLBに接続するように更新され、オンプレミスからAWSアプリケーションへのトラフィックは、固定IPアドレスを介してルーティングされます。他の選択肢は、ALBの静的IPアドレスの欠如を解決できないか、ALBの機能を失うか、不適切なロードバランサータイプを使用しています。