Контейнерному приложению на Amazon ECS (Fargate) требуются соединения, инициированные по SSL, оно должно принимать частные подключения из других аккаунтов AWS и должно предсказуемо масштабироваться. Какой дизайн удовлетворяет этим требованиям?

Правильный ответ — использование Network Load Balancer (NLB) с VPC Endpoint Service. NLB поддерживает SSL-соединения (через проксирование TCP) и обеспечивает высокую производительность и предсказуемое масштабирование, что критично для контейнерных приложений. Создание VPC Endpoint Service для NLB позволяет другим аккаунтам AWS устанавливать частные и безопасные соединения с приложением ECS через AWS PrivateLink, без использования публичного интернета или VPC Peering. Неправильные варианты: Gateway Load Balancer (GLB) не подходит для прямого балансирования HTTP/S трафика контейнерных приложений и обычно используется для инспекции трафика. Использование Application Load Balancer (ALB) с VPC Peering не обеспечивает частного подключения через PrivateLink, что требуется для других аккаунтов. VPC Peering требует управления маршрутизацией и не так масштабируем для множества аккаунтов, как PrivateLink. ALB с VPC Endpoint Service возможен, но NLB часто предпочтительнее для высокопроизводительных TCP-соединений, особенно когда требуется максимальная прозрачность IP-адресов клиента или когда SSL-терминация происходит на уровне контейнера. В данном случае NLB является более оптимальным выбором, так как обеспечивает более низкую задержку и более высокую пропускную способность для TCP-трафика.