Bir çözüm mimarı, iki genel alt ağ ve iki özel alt ağ içeren bir VPC oluşturur. Kurumsal bir güvenlik yönergesi, tüm Amazon EC2 örneklerinin özel alt ağlarda başlatılmasını gerektirir. Çözüm mimarı, özel bir alt ağda 80 ve 443 numaralı bağlantı noktalarında bir web sunucusu çalıştıran bir EC2 örneği başlattığında, hiçbir harici internet trafiği sunucuya ulaşamaz. Çözüm mimarı bunu çözmek için ne yapmalıdır?

Kurumsal güvenlik yönergesi, tüm EC2 örneklerinin özel alt ağlarda başlatılmasını gerektirdiğinden, bu örnekler doğrudan internetten erişilemez. İnternetten gelen trafiğin özel alt ağdaki web sunucusuna ulaşmasını sağlamak için genel bir alt ağda internete yönelik bir Application Load Balancer (ALB) kullanılmalıdır. ALB, gelen trafiği özel alt ağdaki EC2 örneğine yönlendirecektir. Web sitesinin DNS kaydının ALB'ye çözümlenmesi, kullanıcıların web sitesine erişmek için ALB'nin DNS adını kullanmasını sağlar. Diğer seçenekler neden yanlış: EC2 örneğini bir Auto Scaling grubuna eklemek, ölçeklenebilirlik ve kullanılabilirlik sağlar ancak doğrudan internet erişimi sorununu çözmez. Bir NAT Gateway, özel alt ağdaki örneklerin internete çıkış yapmasını sağlar, ancak internetten gelen trafiğin özel alt ağdaki örneklere ulaşmasını sağlamaz. Güvenlik grubunu yapılandırmak, trafiğe izin vermek için gereklidir ancak özel alt ağdaki bir örneğe doğrudan internet erişimi sağlamaz. Ayrıca, özel alt ağdaki bir örneğin genel IP adresi olmaz.