Приложение работает на сотнях инстансов EC2 в трех Availability Zones и вызывает сторонний API в интернете. Сторонняя организация требует фиксированный список исходных IP-адресов для внесения в белый список. Какой дизайн обеспечит набор статических исходящих IP-адресов для трафика?

Создание NAT Gateway в каждой публичной подсети и маршрутизация через них трафика из частных подсетей – это стандартный и эффективный способ обеспечить статичные исходящие IP-адреса. Каждый NAT Gateway получает Elastic IP, который и будет использоваться как источник для всего исходящего трафика из соответствующей подсети. Это удовлетворяет требованию сторонней организации о фиксированном списке IP-адресов. Неправильные варианты: Выделение Elastic IP каждому инстансу не масштабируется и не обеспечивает единый список IP-адресов, так как каждый инстанс будет иметь свой собственный публичный IP. Network Load Balancer (NLB) предназначен для входящего трафика, а не для маршрутизации исходящего трафика с фиксированным IP. Изменение основной таблицы маршрутизации для каждого инстанса с прикрепленным Elastic IP также не масштабируется и не дает единого списка IP-адресов.