Компания запускает приложение в us-east-1 за ALB, которое получает HTTPS-запросы от торговых автоматов по всему миру. Они планируют использовать AWS Global Accelerator и запрограммировать статические IP-адреса акселератора в торговые автоматы, чтобы приложение было доступно только через акселератор, а не напрямую через URL-адрес ALB, обращенный к интернету. Какая конфигурация обеспечит доступ только через акселератор?

Правильный ответ гарантирует, что ALB не будет доступен напрямую из интернета, но Global Accelerator сможет к нему подключиться. Размещение ALB в частных подсетях без маршрутов к интернет-шлюзу предотвращает прямой доступ из интернета. Однако, Global Accelerator использует внутренние сети AWS для доступа к конечным точкам, поэтому он сможет достичь ALB. Группа безопасности ALB, разрешающая входящий трафик только из интернета, является избыточной, так как ALB уже недоступен напрямую, но не мешает работе. Неправильные варианты: Второй вариант не указывает, как предотвратить прямой доступ к ALB из интернета. Третий вариант делает ALB общедоступным, что противоречит требованию доступа только через акселератор. Четвертый вариант также делает ALB общедоступным, поскольку маршруты к интернет-шлюзу присутствуют.