Een bedrijf heeft een webapplicatie geïmplementeerd op EC2-instances achter een Application Load Balancer (ALB) in een Auto Scaling-groep. Wereldwijde zakelijke klanten zullen de app gebruiken; hun medewerkers maken via HTTPS verbinding vanuit kantoorlocaties. Die bedrijfsfirewalls staan alleen uitgaand verkeer toe naar goedgekeurde IP-adressen. Medewerkers moeten de app met minimale latency kunnen benaderen. Welke infrastructuurwijziging moet de netwerkengineer doorvoeren?

AWS Global Accelerator verbetert de beschikbaarheid en prestaties van applicaties voor wereldwijde gebruikers door verkeer via het AWS wereldwijde netwerk te routeren. Dit minimaliseert latency, wat cruciaal is voor wereldwijde klanten. Bovendien biedt Global Accelerator statische IP-adressen, wat het beheer van firewallregels voor uitgaand verkeer vereenvoudigt, aangezien bedrijfsfirewalls alleen uitgaand verkeer naar goedgekeurde IP-adressen toestaan. Het maken van een nieuwe Network Load Balancer (NLB) met de ALB als target voegt een extra laag toe zonder de wereldwijde prestaties of statische IP-adressen te verbeteren. Een nieuwe Amazon CloudFront-distributie zou de latency kunnen verbeteren voor statische content, maar is minder effectief voor dynamische applicaties en biedt geen statische IP-adressen voor de firewall. Het maken van een nieuwe Route 53 hosted zone en een record om verkeer naar de ALB te routeren, verbetert de DNS-resolutie, maar heeft geen invloed op de netwerkprestaties of het IP-adres voor de firewall.