Een legacy-applicatie is gemigreerd naar AWS en draait op drie EC2-instances (één in elk van de drie AZ's) in private subnets. Deze instances zijn targets voor een Application Load Balancer (ALB) in drie public subnets. De applicatie moet on-premises systemen aanroepen die alleen verkeer accepteren van één enkel bedrijfs-IP-adres. Het beveiligingsteam heeft alleen dat ene IP naar de cloud gebracht en er een Elastic IP voor toegewezen. De oplossing moet de applicatie in staat stellen om on-premises systemen te bereiken en automatisch storingen af te handelen. Welk ontwerp voldoet aan deze vereisten?

De correcte optie voldoet aan de vereisten door één NAT Gateway te gebruiken met de toegewezen Elastic IP, wat zorgt voor een enkel uitgaand IP-adres. CloudWatch met een custom metric en een Lambda-functie bieden een geautomatiseerde failover-mechanisme, waardoor de Elastic IP bij storingen automatisch aan een nieuwe NAT Gateway wordt toegewezen. Dit garandeert hoge beschikbaarheid en voldoet aan de beveiligingseis van het on-premises systeem. De andere opties zijn incorrect: Drie NAT Gateways met dezelfde Elastic IP is niet mogelijk, een Elastic IP kan slechts aan één resource tegelijk worden toegewezen. Een NLB kan geen Elastic IP krijgen die als bron-IP voor uitgaand verkeer dient; de Elastic IP van de NLB is voor inkomend verkeer. Een Elastic IP toewijzen aan een ALB is niet mogelijk voor uitgaand verkeer. De ALB heeft zijn eigen IP-adressen die niet statisch zijn voor uitgaand verkeer.