Firma uruchamia aplikację w regionie us-east-1 za ALB, który odbiera żądania HTTPS z automatów sprzedających na całym świecie. Planują użyć AWS Global Accelerator i zaprogramować statyczne adresy IP akceleratora w automatach sprzedających, tak aby aplikacja była dostępna tylko przez akcelerator, a nie bezpośrednio przez internetowy URL ALB. Jaka konfiguracja wymusi dostęp tylko przez akcelerator?

Poprawna odpowiedź zapewnia, że ALB jest dostępny tylko przez Global Accelerator. Umieszczenie ALB w prywatnych podsieciach bez tras do bramy internetowej uniemożliwia bezpośredni dostęp z internetu. Global Accelerator, używając publicznych adresów IP, może dotrzeć do prywatnego ALB poprzez wewnętrzne sieci AWS. Grupa bezpieczeństwa ALB zezwalająca na ruch z internetu jest konieczna, ponieważ Global Accelerator działa jako punkt wejścia z internetu, a jego adresy IP pochodzą z puli AWS, nie są statyczne ani znane z góry dla reguł grup bezpieczeństwa. Niepoprawne opcje: Brak bramy internetowej uniemożliwiłby Global Accelerator dotarcie do ALB. Umieszczenie ALB w publicznych podsieciach z trasami do bramy internetowej naraziłoby go na bezpośredni dostęp z internetu. Ograniczenie grupy bezpieczeństwa ALB do adresów IP Global Accelerator jest problematyczne, ponieważ adresy IP Global Accelerator nie są stałe i mogą się zmieniać, co utrudniałoby utrzymanie reguł.