Firma uruchamia aplikację internetową na instancjach Amazon EC2 w wielu strefach dostępności. Instancje EC2 znajdują się w prywatnych podsieciach. Architekt rozwiązań utworzył internetowy Application Load Balancer (ALB) i określił instancje EC2 jako grupę docelową, ale ruch internetowy nie dociera do instancji. Jak architekt powinien ponownie skonfigurować architekturę, aby to naprawić?

Poprawna odpowiedź rozwiązuje problem, ponieważ ALB musi znajdować się w publicznych podsieciach, aby odbierać ruch z Internetu. Instancje EC2 mogą pozostać w prywatnych podsieciach, a ruch z ALB będzie do nich kierowany. Aktualizacja tabel routingu dla publicznych podsieci o trasę do prywatnych podsieci zapewnia, że ALB może przekazywać ruch do instancji. Pozostałe opcje są nieprawidłowe: Zastąpienie ALB przez Network Load Balancer nie rozwiąże problemu, ponieważ NLB również wymaga publicznych podsieci do obsługi ruchu internetowego. Brama NAT jest używana do ruchu wychodzącego z prywatnych podsieci do Internetu, a nie do ruchu przychodzącego. Przeniesienie instancji EC2 do publicznych podsieci jest możliwe, ale zazwyczaj niezalecane ze względów bezpieczeństwa. Instancje aplikacji powinny być w prywatnych podsieciach. Aktualizacja tabel routingu dla podsieci instancji EC2 o trasę bramy internetowej i dodanie reguły do grup bezpieczeństwa instancji EC2 zezwalającej na ruch wychodzący do 0.0.0.0/0 nie rozwiąże problemu z ruchem przychodzącym do ALB, który musi być w publicznej podsieci.