Een bedrijf ontwerpt een nieuwe webservice die zal draaien op Amazon EC2-instances achter een Elastic Load Balancing (ELB) load balancer. Veel webserviceclients kunnen alleen IP-adressen bereiken die op hun firewalls zijn geautoriseerd. Wat moet een solutions architect aanbevelen om aan de behoeften van de clients te voldoen?

De correcte optie is een Network Load Balancer (NLB) met een gekoppeld Elastic IP-adres. NLB's ondersteunen statische IP-adressen per Availability Zone, wat essentieel is voor clients met strikte firewallregels. Door een Elastic IP-adres toe te wijzen aan de NLB, krijgen clients een vast IP-adres dat ze kunnen whitelisten. Een Application Load Balancer (ALB) ondersteunt geen statische IP-adressen en de IP-adressen kunnen veranderen, wat problemen veroorzaakt voor firewalls. Een A record in Route 53 verwijst naar de DNS-naam van de load balancer, waarvan de onderliggende IP-adressen nog steeds kunnen variëren. Een EC2-instance als proxy voegt een onnodige single point of failure en extra beheercomplexiteit toe.