Een bedrijf heeft een applicatie-VPC en een netwerk-VPC die aan elkaar gekoppeld zijn (peered). De netwerk-VPC host een Network Load Balancer (NLB). EC2-instanties in de applicatie-VPC zijn targets voor de NLB. Een derde VPC is gekoppeld aan de netwerk-VPC en bevat een nieuwe versie van de applicatie die draait op EC2-instanties in een andere Availability Zone. Hoe kan het bedrijf de NLB toegang geven tot de nieuwe applicatie-instanties? (Kies drie.)

Om de NLB toegang te geven tot de nieuwe applicatie-instanties, moeten drie stappen worden ondernomen. Ten eerste moet de NLB worden ingeschakeld in de Availability Zone (AZ) waar de nieuwe EC2-instanties zich bevinden. Een NLB is zonaal en moet in elke relevante AZ worden geactiveerd om verkeer te kunnen routeren. Ten tweede moeten de nieuwe EC2-instanties bij de NLB worden geregistreerd met behulp van hun IP-adressen. NLB's registreren targets op basis van IP-adres, niet op instance ID. Ten slotte moet de netwerk-ACL voor het subnet van de applicatie in de nieuwe VPC worden bijgewerkt om zowel inkomend als uitgaand verkeer toe te staan naar de NLB en de health checks. De optie om alleen uitgaand verkeer toe te staan is onvoldoende, omdat inkomend verkeer van de NLB en voor health checks ook nodig is. Zonal shift is een functie voor Route 53 Application Recovery Controller en is niet direct van toepassing op het inschakelen van een NLB in een nieuwe AZ.