Компания разрабатывает многоуровневое веб-приложение, состоящее из веб-серверов и серверов приложений на Amazon EC2 Auto Scaling groups, а также экземпляра базы данных Amazon RDS. Архитектор решений должен ограничить доступ к серверам приложений таким образом, чтобы только веб-серверы могли к ним обращаться. Какое решение соответствует этому требованию?

Правильный ответ — развернуть Application Load Balancer (ALB) с целевой группой, содержащей Auto Scaling group серверов приложений, и настроить группу безопасности так, чтобы только веб-серверы могли получать к ним доступ. ALB идеально подходит для HTTP/HTTPS трафика веб-приложений, а группы безопасности позволяют точно контролировать входящий и исходящий трафик на уровне экземпляров или сетевых интерфейсов. Настроив группу безопасности серверов приложений так, чтобы она разрешала входящий трафик только от группы безопасности веб-серверов (или их IP-адресов), вы эффективно ограничиваете доступ. Неправильные варианты: AWS PrivateLink используется для частного доступа к сервисам AWS или сервисам, размещенным в других VPC, а не для ограничения доступа между уровнями в одной VPC. VPC endpoint предназначен для частного доступа к сервисам AWS, а не для маршрутизации трафика между уровнями приложения. Network Load Balancer (NLB) работает на уровне 4 (TCP/UDP) и не предоставляет функциональность, необходимую для веб-приложений, такую как маршрутизация на основе пути или имени хоста. Использование сетевого ACL для этой цели менее гибко и сложнее в управлении, чем группы безопасности, особенно при динамическом изменении IP-адресов в Auto Scaling groups.