Flota instancji EC2 przesyła artefakty kompilacji do dostawcy, który teraz egzekwuje listę dozwolonych adresów (allow list) i wymaga, aby wszystkie przesyłane dane pochodziły z jednego publicznego adresu IP. Jaką modyfikację powinien wprowadzić administrator SysOps, aby zapewnić, że wszystkie przesyłane dane pochodzą z jednego adresu IP?

NAT Gateway umożliwia instancjom w prywatnych podsieciach inicjowanie połączeń wychodzących do Internetu lub innych usług AWS, jednocześnie tłumacząc ich prywatne adresy IP na pojedynczy publiczny adres IP NAT Gateway. Dzięki temu dostawca widzi cały ruch pochodzący z jednego, stałego publicznego adresu IP. Umieszczenie instancji za internet gateway nie zapewni jednego publicznego adresu IP, ponieważ każda instancja może mieć własny publiczny adres IP lub korzystać z wielu adresów IP przypisanych do internet gateway. Przeniesienie instancji do jednej Availability Zone lub połączonej VPC nie rozwiązuje problemu wielu publicznych adresów IP, ponieważ nadal mogą one wychodzić do Internetu z różnych adresów.