Bir şirket, us-east-1 bölgesinde, dünya genelindeki otomat makinelerinden HTTPS istekleri alan bir ALB'nin arkasında bir uygulama çalıştırmaktadır. AWS Global Accelerator kullanmayı ve hızlandırıcının statik IP'lerini otomat makinelerine programlayarak uygulamanın yalnızca hızlandırıcı üzerinden erişilebilir olmasını, doğrudan internete açık ALB URL'si üzerinden erişilememesini planlıyorlar. Hızlandırıcı üzerinden erişimi zorunlu kılacak yapılandırma hangisidir?

Doğru seçenek, ALB'yi özel alt ağlara yerleştirerek ve alt ağın yönlendirme tablosuna bir internet ağ geçidi rotası eklemeyerek ALB'nin doğrudan internetten erişilemez olmasını sağlar. Bu, trafiğin ALB'ye ulaşmak için Global Accelerator üzerinden geçmesini zorunlu kılar. Global Accelerator'ı ALB uç noktasıyla yapılandırmak, trafiği hızlandırıcı üzerinden yönlendirir. ALB güvenlik grubunu internetten gelen trafiğe izin verecek şekilde ayarlamak, Global Accelerator'ın genel IP adreslerinden gelen bağlantılara izin verir, çünkü Global Accelerator trafiği internetten kaynaklanmış gibi gösterir. Yanlış seçeneklerden ilki, internet ağ geçidi rotası eksikliği nedeniyle ALB'ye erişimi tamamen engeller. İkinci yanlış seçenek, ALB'yi genel alt ağlara yerleştirerek doğrudan internet erişimine izin verir ve bu da istenmeyen bir durumdur. Üçüncü yanlış seçenek, ALB'yi özel alt ağlara yerleştirse de, internet ağ geçidi rotası ekleyerek ve güvenlik grubunu Global Accelerator IP'leriyle kısıtlayarak ALB'nin doğrudan internetten erişilebilir olmasını engellemez ve Global Accelerator'ın çalışma şekliyle çelişir.