ソリューションアーキテクトは、2つのパブリックサブネットと2つのプライベートサブネットを持つVPCを作成します。企業のセキュリティ要件により、すべてのAmazon EC2インスタンスをプライベートサブネットで起動する必要があります。ソリューションアーキテクトが、プライベートサブネットでポート80と443でウェブサーバーを実行するEC2インスタンスを起動したところ、外部インターネットトラフィックがサーバーに到達できません。これを解決するために、ソリューションアーキテクトは何をすべきですか？

プライベートサブネットのEC2インスタンスが外部インターネットトラフィックを受信するには、インターネットゲートウェイを介した間接的な経路が必要です。インターネット向けApplication Load Balancer (ALB) をパブリックサブネットに配置し、ターゲットグループを介してプライベートサブネットのEC2インスタンスにトラフィックを転送することで、この要件を満たせます。ウェブサイトのDNSレコードをALBに解決することで、外部からのアクセスが可能になります。 EC2インスタンスをAuto Scalingグループにアタッチするだけでは、外部からのアクセスは解決されません。NATゲートウェイはプライベートサブネットからインターネットへのアウトバウンドトラフィックを許可しますが、インバウンドトラフィックは許可しません。セキュリティグループの確認は重要ですが、プライベートサブネットのインスタンスが直接インターネットからアクセスされることはありません。