레거시 애플리케이션이 AWS로 마이그레이션되었으며, 프라이빗 서브넷의 세 개 EC2 인스턴스(세 개 AZ에 각각 하나씩)에서 실행됩니다. 이 인스턴스들은 세 개 퍼블릭 서브넷에 있는 Application Load Balancer(ALB)의 대상입니다. 애플리케이션은 단일 회사 IP 주소에서만 트래픽을 허용하는 온프레미스 시스템을 호출해야 합니다. 보안 팀은 해당 IP 하나만 클라우드로 가져왔고, 이를 위해 Elastic IP를 할당했습니다. 이 솔루션은 애플리케이션이 온프레미스 시스템에 연결할 수 있도록 하고 장애를 자동으로 처리해야 합니다. 어떤 설계가 이러한 요구 사항을 충족할까요?

이 솔루션은 단일 고정 IP 주소를 통해 온프레미스 시스템으로의 아웃바운드 트래픽을 보장하면서 고가용성을 제공합니다. 단일 NAT Gateway에 Elastic IP를 연결하면 온프레미스 시스템이 허용하는 단일 IP 주소 요구 사항을 충족합니다. CloudWatch를 사용하여 NAT Gateway의 상태를 모니터링하고, 비정상 상태가 감지되면 Lambda 함수를 트리거하여 새 NAT Gateway를 다른 서브넷에 생성하고 Elastic IP를 재할당함으로써 자동 장애 조치를 제공합니다. 오답 설명: 첫 번째 옵션은 세 개의 NAT Gateway를 배포하고 각각에 Elastic IP를 할당하므로, 온프레미스 시스템이 단일 IP 주소만 허용한다는 요구 사항을 충족하지 못합니다. 또한 NAT Gateway의 상태 확인은 인바운드 트래픽에 대한 것이며, 재구성은 수동 작업이 필요합니다. 두 번째 옵션은 ALB를 NLB로 교체하고 Elastic IP를 할당하지만, NLB는 인바운드 트래픽을 처리하며 아웃바운드 트래픽에 대한 고정 IP를 제공하지 않습니다. 네 번째 옵션은 Elastic IP를 ALB에 할당하지만, ALB는 인바운드 트래픽을 처리하며 프라이빗 서브넷의 EC2 인스턴스에서 온프레미스 시스템으로의 아웃바운드 트래픽에 대한 고정 IP를 제공하지 않습니다.