Компания запускает веб-приложение на инстансах Amazon EC2 в нескольких зонах доступности. Инстансы EC2 находятся в частных подсетях. Архитектор решений создал интернет-ориентированный Application Load Balancer (ALB) и указал инстансы EC2 в качестве целевой группы, но интернет-трафик не достигает инстансов. Как архитектору следует перенастроить архитектуру, чтобы это исправить?

Правильный ответ: Создать публичные подсети в каждой зоне доступности. Связать публичные подсети с ALB. Обновить таблицы маршрутизации для публичных подсетей маршрутом к частным подсетям. Объяснение: Application Load Balancer (ALB) должен быть развернут в публичных подсетях, чтобы принимать входящий интернет-трафик. Затем ALB перенаправляет трафик на целевые инстансы EC2, которые находятся в частных подсетях. Для этого публичные подсети должны иметь маршрут к интернет-шлюзу, а частные подсети — маршрут к публичным подсетям через ALB. Неправильные варианты: Замена ALB на Network Load Balancer не решит проблему, так как NLB также требуется публичная подсеть для приема интернет-трафика. NAT Gateway используется для исходящего трафика из частных подсетей в интернет, а не для входящего. Перемещение инстансов EC2 в публичные подсети сделает их напрямую доступными из интернета, что является нарушением принципов безопасности и не рекомендуется для веб-приложений. Обновление таблиц маршрутизации для подсетей инстансов EC2 с маршрутом к интернет-шлюзу сделает их публичными, что не соответствует требованию нахождения в частных подсетях.