Een bedrijf heeft een applicatie gemigreerd naar AWS met behulp van EC2-instances in een Auto Scaling group over meerdere AZ's. De applicatie roept een externe datadienst van een leverancier aan via HTTPS, die een statische ACL gebruikt om specifieke client IP-adressen toe te staan. Het bedrijf heeft een werkende Direct Connect naar on-premises. De netwerkengineer moet een oplossing ontwerpen zodat de geschaalde applicatie toegang kan blijven krijgen tot de dienst van de leverancier, terwijl de noodzaak om de allow list van de leverancier bij te werken tot een minimum wordt beperkt. Welke oplossing voldoet aan deze vereiste met de minste doorlopende wijzigingen aan de allow list van de leverancier?

De juiste oplossing is het implementeren van private NAT gateways in elke AZ. NAT gateways bieden een statisch uitgaand IP-adres per AZ, zelfs wanneer de onderliggende EC2-instances schalen. Door de private IP-adressen van de NAT gateways aan de leverancier te geven, hoeft de allow list van de leverancier slechts eenmaal te worden bijgewerkt met deze vaste IP-adressen. Dit minimaliseert de noodzaak voor doorlopende wijzigingen. Onjuiste opties: Het maken van Elastic Network Interfaces (ENI's) en deze koppelen aan de Auto Scaling group is niet haalbaar, aangezien ENI's aan specifieke instances zijn gekoppeld en niet direct aan een Auto Scaling group die instances dynamisch creëert en beëindigt. Het opzetten van EC2-instances als NAT-gateways is technisch mogelijk, maar brengt extra beheeroverhead met zich mee en is minder schaalbaar en veerkrachtig dan beheerde NAT gateways. Een Application Load Balancer (ALB) is ontworpen om inkomend verkeer te distribueren naar applicaties, niet om uitgaand verkeer te routeren naar externe diensten. Bovendien zou een ALB geen statisch uitgaand IP-adres bieden voor de externe dienst.