Een applicatie draait op honderden EC2-instances in drie Availability Zones en roept een externe API op het internet aan. De externe partij vereist een vaste lijst van bron-IP-adressen om te whitelisten. Welk ontwerp biedt een set statische uitgaande IP's voor het verkeer?

Een NAT Gateway in elk publiek subnet, met de private subnets die deze als standaardroute gebruiken, zorgt ervoor dat al het uitgaande verkeer van de EC2-instances via de Elastic IP-adressen van de NAT Gateways loopt. Deze Elastic IP's zijn statisch en kunnen aan de externe partij worden doorgegeven voor whitelisting. Het toewijzen van één Elastic IP per Availability Zone aan elke instance is onpraktisch en duur, aangezien elke instance een eigen Elastic IP nodig zou hebben. Een Network Load Balancer is bedoeld voor inkomend verkeer en beheert geen uitgaande IP-adressen op deze manier. Het wijzigen van de hoofdroutetingstabel om verkeer via een aan de instance gekoppelde Elastic IP te routeren, is niet schaalbaar en vereist handmatige configuratie per instance.