Een solutions architect maakt een VPC met twee publieke subnets en twee private subnets. Een bedrijfsbeveiligingsmandaat vereist dat alle Amazon EC2-instances in private subnets worden gestart. Wanneer de solutions architect een EC2-instance start die een webserver draait op poorten 80 en 443 in een private subnet, kan geen extern internetverkeer de server bereiken. Wat moet de solutions architect doen om dit op te lossen?

De correcte oplossing is het inzetten van een internet-facing Application Load Balancer (ALB) in een publiek subnet. Een ALB kan verkeer van het internet ontvangen en dit doorsturen naar EC2-instances in private subnets. De EC2-instance wordt toegevoegd aan een target group die aan de ALB is gekoppeld, en de DNS-record van de website moet naar de ALB verwijzen. Optie 1 is onjuist omdat een Auto Scaling Group (ASG) op zichzelf geen internettoegang biedt; het beheert alleen de schaalbaarheid van instances. Optie 3 is onjuist omdat een NAT Gateway wordt gebruikt om private instances uitgaand internetverkeer te laten initiëren, niet om inkomend verkeer te ontvangen. Optie 4 is onjuist omdat het direct verwijzen naar het publieke IP-adres van een instance in een privaat subnet niet mogelijk is, aangezien private instances geen publieke IP-adressen hebben die direct toegankelijk zijn vanaf het internet. Bovendien zou het configureren van de security group alleen niet voldoende zijn om internettoegang te bieden.