Een bedrijf draait een applicatie in us-east-1 achter een ALB die HTTPS-verzoeken ontvangt van verkoopautomaten wereldwijd. Ze zijn van plan om AWS Global Accelerator te gebruiken en de statische IP's van de accelerator in de verkoopautomaten te programmeren, zodat de applicatie alleen via de accelerator bereikbaar is, en niet rechtstreeks via de internet-facing ALB URL. Welke configuratie dwingt toegang alleen via de accelerator af?

De correcte optie zorgt ervoor dat de ALB niet direct via het internet bereikbaar is, maar wel via Global Accelerator. Door de ALB in private subnets te plaatsen zonder routes naar een internetgateway, kan de ALB geen inkomende verbindingen direct van het internet ontvangen. Global Accelerator maakt echter gebruik van de AWS-backbone en interne netwerken om verkeer naar de ALB te routeren, zelfs als deze in private subnets staat. De security group van de ALB moet inkomend verkeer vanaf het internet toestaan, omdat Global Accelerator het verkeer vanaf het internet ontvangt en vervolgens doorstuurt naar de ALB. De eerste incorrecte optie mist de internetgateway, waardoor de ALB geen uitgaande verbindingen kan maken die nodig zijn voor de werking, zoals het registreren bij Global Accelerator. De tweede incorrecte optie plaatst de ALB in public subnets en voegt routes toe naar de internetgateway, waardoor de ALB direct via het internet bereikbaar zou zijn, wat in strijd is met de vereiste. De derde incorrecte optie plaatst de ALB in private subnets met een internetgateway en routes, wat de ALB ook direct via het internet bereikbaar zou maken.