Вы развертываете глобальный внешний балансировщик нагрузки TCP и вам необходимо сохранить исходный IP-адрес на уровне 3. Какой тип балансировщика нагрузки следует использовать?

TCP/SSL Proxy Load Balancer сохраняет исходный IP-адрес клиента, что является ключевым требованием для сохранения информации об источнике на уровне 3. Он работает на уровне 4 (TCP) и уровне 7 (SSL), терминируя соединение от клиента и создавая новое соединение с бэкендом, при этом передавая исходный IP-адрес через заголовок X-Forwarded-For или через протокол PROXY. HTTP(S) Load Balancer также работает на уровне 7, но предназначен для HTTP/HTTPS трафика и может не всегда сохранять исходный IP-адрес в чистом виде для TCP-соединений. Network Load Balancer (теперь External Passthrough Network Load Balancer) работает на уровне 4 и может сохранять исходный IP-адрес, но он не является прокси-балансировщиком и не терминирует соединения. Internal Load Balancer предназначен для внутренней балансировки трафика внутри VPC и не подходит для внешнего глобального доступа.