Bir şirket, birden çok Erişilebilirlik Alanında (Availability Zone) Amazon EC2 örnekleri üzerinde bir web uygulaması çalıştırmaktadır. EC2 örnekleri özel alt ağlardadır (private subnets). Bir çözümler mimarı, internete yönelik bir Application Load Balancer (ALB) oluşturdu ve EC2 örneklerini hedef grup olarak belirtti, ancak internet trafiği örneklere ulaşmıyor. Mimar, bu durumu düzeltmek için mimariyi nasıl yeniden yapılandırmalıdır?

Doğru cevap, ALB'nin internetten gelen trafiği alabilmesi için genel alt ağlarda bulunması gerektiğidir. ALB, genel alt ağlarda konuşlandırıldıktan sonra, trafiği özel alt ağlardaki EC2 örneklerine yönlendirebilmesi için genel alt ağların yönlendirme tablolarında özel alt ağlara giden bir rota olmalıdır. Diğer seçenekler yanlıştır çünkü: Bir Network Load Balancer (NLB) kullanmak, Application Load Balancer'ın sunduğu gelişmiş yönlendirme özelliklerini kaybetmek anlamına gelir ve NAT Gateway, gelen internet trafiğini EC2 örneklerine yönlendirmek için değil, özel alt ağlardaki örneklerin internete çıkması için kullanılır. EC2 örneklerini genel alt ağlara taşımak, güvenlik risklerini artırır ve genellikle önerilmez. Uygulama sunucuları özel alt ağlarda olmalıdır. EC2 örneklerinin alt ağları için yönlendirme tablolarını doğrudan internet ağ geçidine yönlendirmek, EC2 örneklerini doğrudan internete maruz bırakır ve bu da güvenlik açısından iyi bir uygulama değildir. ALB'nin kendisi internete açık olmalı, EC2 örnekleri değil.