Firma projektuje nową usługę sieciową, która będzie działać na instancjach Amazon EC2 za load balancerem Elastic Load Balancing (ELB). Wielu klientów usługi sieciowej może łączyć się tylko z adresami IP autoryzowanymi na ich firewallach. Co powinien zarekomendować architekt rozwiązań, aby sprostać potrzebom klientów?

Network Load Balancer (NLB) jest właściwym wyborem, ponieważ obsługuje statyczne adresy IP, które można powiązać z Elastic IP. Klienci mogą autoryzować te stałe adresy IP w swoich firewallach, co jest kluczowe dla ich wymagań. NLB działa na warstwie 4 (transportowej) i jest zoptymalizowany pod kątem wysokiej wydajności i niskich opóźnień, co jest idealne dla usług sieciowych. Application Load Balancer (ALB) działa na warstwie 7 (aplikacji) i nie obsługuje statycznych adresów IP, co uniemożliwia autoryzację w firewallach klientów. Rekord A w Route 53 wskazujący na Elastic IP nie zapewnia funkcji równoważenia obciążenia ani wysokiej dostępności, co jest wymagane dla usługi sieciowej. Instancja EC2 jako proxy wprowadza pojedynczy punkt awarii i dodatkowe zarządzanie, co jest mniej efektywne niż wbudowane rozwiązanie ELB.