Firma wdrożyła aplikację internetową na instancjach EC2 za Application Load Balancer (ALB) w grupie Auto Scaling. Z aplikacji będą korzystać klienci korporacyjni z całego świata; ich pracownicy łączą się przez HTTPS z biur. Te firmowe zapory sieciowe zezwalają na ruch wychodzący tylko do zatwierdzonych adresów IP. Pracownicy muszą mieć dostęp do aplikacji z minimalnym opóźnieniem. Jaką zmianę w infrastrukturze powinien wprowadzić inżynier sieci?

AWS Global Accelerator wykorzystuje globalną sieć AWS, aby kierować ruch użytkowników do najbliższego punktu wejścia, a następnie przez zoptymalizowaną sieć AWS do zasobów docelowych, takich jak ALB. Zapewnia to minimalne opóźnienia dla użytkowników na całym świecie. Dodatkowo, Global Accelerator udostępnia statyczne adresy IP, które można zatwierdzić w firmowych zaporach sieciowych, spełniając wymagania bezpieczeństwa. Utworzenie nowego Network Load Balancer (NLB) z ALB jako celem nie rozwiąże problemu globalnego opóźnienia ani statycznych adresów IP dla zapór. Amazon CloudFront jest siecią dostarczania treści (CDN) i choć poprawia wydajność dla treści statycznych, nie jest optymalnym rozwiązaniem dla dynamicznych aplikacji wymagających dwukierunkowej komunikacji i nie zapewnia statycznych adresów IP dla całego ruchu. Utworzenie nowej strefy hostowanej Amazon Route 53 i rekordu kierującego ruch do ALB nie zmieni sposobu routingu ruchu przez internet publiczny i nie zapewni statycznych adresów IP.