한 회사에서 Elastic Load Balancing(ELB) 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행될 새로운 웹 서비스를 설계하고 있습니다. 많은 웹 서비스 클라이언트는 방화벽에서 승인된 IP 주소에만 연결할 수 있습니다. 솔루션스 아키텍트는 클라이언트의 요구 사항을 충족하기 위해 무엇을 권장해야 할까요?

클라이언트가 방화벽에서 승인된 IP 주소에만 연결할 수 있으므로, 로드 밸런서의 IP 주소가 고정되어야 합니다. Network Load Balancer(NLB)는 고정 IP 주소를 제공하며, Elastic IP(EIP) 주소를 NLB에 연결하여 예측 가능한 고정 공용 IP 주소를 유지할 수 있습니다. 이는 클라이언트의 방화벽 설정 요구 사항을 충족시킵니다. Application Load Balancer(ALB)는 고정 IP 주소를 직접 제공하지 않으므로, 이 시나리오에는 적합하지 않습니다. Amazon Route 53 A 레코드는 도메인 이름을 IP 주소에 매핑하지만, 로드 밸런서 자체의 IP 주소가 변경될 수 있으므로 클라이언트 방화벽 요구 사항을 충족하기 어렵습니다. 로드 밸런서 앞에 프록시 EC2 인스턴스를 두는 것은 불필요한 복잡성과 단일 장애 지점을 추가할 수 있습니다.