マネージドインスタンスグループに、ポート 389 で TCP を受け入れ、クライアント IP を保持する必要があるアプリケーションをデプロイしました。どのロードバランサーを使用すべきですか？

外部TCPネットワークロードバランサーは、クライアントIPアドレスを保持し、特定のポート（この場合は389）でTCPトラフィックを直接バックエンドインスタンスに転送するため、このシナリオに最適です。これにより、アプリケーションはクライアントの元のIPアドレスを認識できます。TCPプロキシロードバランサーとSSLプロキシロードバランサーは、クライアントIPアドレスを保持せず、プロキシとして機能するため不適切です。内部TCPネットワークロードバランサーは、VPCネットワーク内でのみ使用され、外部からのアクセスには対応していません。