새로운 TCP 기반 서비스를 설계하고 있습니다. 이 서비스는 여러 가용 영역(Availability Zone)에 걸쳐 고가용성을 제공해야 하며, 공개적으로 확인 가능한 DNS 이름 my.service.com을 통해 접근할 수 있어야 합니다. 서비스는 고정된 TCP 포트를 사용하며, 외부 파트너가 화이트리스트에 추가할 고정 IP 주소가 필요합니다. 리소스는 단일 리전의 여러 가용 영역에 배포됩니다. 다음 중 어떤 설계가 이러한 요구 사항을 충족합니까?

이 설계는 고가용성, 고정 TCP 포트, 공개 DNS 이름 및 고정 IP 주소 요구 사항을 모두 충족합니다. Network Load Balancer(NLB)는 여러 가용 영역에 걸쳐 고가용성을 제공하며, 고정 TCP 포트 트래픽을 처리합니다. NLB는 가용 영역당 하나의 고정 Elastic IP 주소를 할당받을 수 있어, 파트너가 화이트리스트에 추가할 고정 IP 주소를 제공합니다. Route 53 A(별칭) 레코드는 NLB의 DNS 이름을 가리켜 my.service.com을 통해 서비스에 접근할 수 있도록 합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. 첫 번째 옵션은 각 EC2 인스턴스에 Elastic IP를 할당하므로 NLB의 이점을 제대로 활용하지 못하고, NLB를 사용하더라도 파트너에게 개별 EC2 인스턴스의 EIP를 제공하는 것은 NLB의 목적과 일치하지 않습니다. 두 번째 옵션은 ECS 태스크의 퍼블릭 IP 주소를 직접 사용하므로 고정 IP 주소 요구 사항을 충족하지 못하고, NLB가 제공하는 고정 IP 주소 기능을 활용하지 않습니다. 네 번째 옵션은 Application Load Balancer(ALB)를 사용하는데, ALB는 TCP 포트가 아닌 HTTP/HTTPS 트래픽에 최적화되어 있으며, 고정 IP 주소 기능을 직접 제공하지 않습니다. 또한 CNAME 레코드는 퍼블릭 IP 주소와 직접 연결되지 않습니다.