Парк инстансов EC2 загружает артефакты сборки поставщику, который теперь применяет список разрешений (allow list) и требует, чтобы все загрузки исходили с одного публичного IP-адреса. Какое изменение должен внести администратор SysOps, чтобы все загрузки исходили с одного IP-адреса?

Правильный ответ — маршрутизация всех инстансов EC2 через NAT gateway и предоставление публичного IP-адреса NAT gateway поставщику. NAT gateway позволяет нескольким приватным инстансам EC2 инициировать исходящие соединения в Интернет, при этом все соединения будут иметь один публичный IP-адрес NAT gateway. Это соответствует требованию поставщика о едином исходном IP-адресе. Вариант с internet gateway неверен, так как инстансы EC2, находящиеся за internet gateway, могут иметь собственные публичные IP-адреса (если они назначены), или их исходящий трафик может быть NAT-ирован, но не гарантируется, что все инстансы будут использовать один и тот же публичный IP-адрес. Перемещение всех инстансов в одну Availability Zone не решает проблему единого исходящего IP-адреса, так как инстансы в одной AZ по-прежнему будут иметь разные IP-адреса. Перемещение инстансов в пиринговый VPC также не обеспечивает единый исходящий IP-адрес для внешних подключений.