Firma tworzy wielowarstwową aplikację internetową, składającą się z: serwerów WWW i aplikacyjnych w grupach Amazon EC2 Auto Scaling oraz instancji bazy danych Amazon RDS. Architekt rozwiązań musi ograniczyć dostęp do serwerów aplikacyjnych tak, aby tylko serwery WWW miały do nich dostęp. Które rozwiązanie spełnia ten wymóg?

Poprawna odpowiedź to wdrożenie Application Load Balancer (ALB) z grupą docelową zawierającą grupę Auto Scaling serwerów aplikacyjnych oraz skonfigurowanie grupy zabezpieczeń (security group), aby zezwolić tylko serwerom WWW na dostęp do serwerów aplikacyjnych. ALB jest idealny dla aplikacji HTTP/HTTPS, zapewniając równoważenie obciążenia i routing. Grupy zabezpieczeń działają na poziomie instancji/interfejsu sieciowego, kontrolując ruch przychodzący i wychodzący, co pozwala na precyzyjne ograniczenie dostępu tylko do serwerów WWW. Nieprawidłowe opcje: AWS PrivateLink i VPC endpoint służą do prywatnego łączenia usług AWS lub usług w VPC, a nie do kontrolowania dostępu między warstwami aplikacji w ramach tej samej VPC. Network Load Balancer (NLB) działa na warstwie 4 (TCP/UDP) i jest mniej odpowiedni dla aplikacji webowych niż ALB. Użycie Network ACL do kontroli dostępu jest możliwe, ale grupy zabezpieczeń są bardziej granularne i łatwiejsze w zarządzaniu dla tego scenariusza.