Устаревшее приложение было перенесено в AWS и работает на трех инстансах EC2 (по одному в каждой из трех AZ) в частных подсетях. Эти инстансы являются целями для Application Load Balancer (ALB) в трех публичных подсетях. Приложение должно вызывать локальные системы, которые принимают трафик только с одного IP-адреса компании. Команда безопасности перенесла в облако только этот IP-адрес и выделила для него Elastic IP. Решение должно позволять приложению достигать локальных систем и автоматически обрабатывать сбои. Какой дизайн соответствует этим требованиям?

Правильный ответ обеспечивает отказоустойчивость и использование одного статического IP-адреса для исходящего трафика. Развертывание одного NAT Gateway с Elastic IP в публичной подсети позволяет всем инстансам EC2 в частных подсетях выходить в интернет через этот фиксированный IP. Мониторинг с помощью CloudWatch и автоматическое восстановление с помощью Lambda гарантируют, что при сбое NAT Gateway будет создан новый в другой подсети, и Elastic IP будет переназначен, поддерживая непрерывность работы. Неправильные варианты: Развертывание трех NAT Gateway с Elastic IP не соответствует требованию использования одного IP-адреса для исходящего трафика. Замена ALB на NLB не решает проблему исходящего трафика с одного IP-адреса, так как NLB предназначен для входящего трафика. Назначение Elastic IP для ALB не подходит, поскольку ALB обрабатывает входящий трафик, а не исходящий трафик из частных подсетей.