Bir telekomünikasyon şirketi, şirket içi ağ ile AWS arasında bir Direct Connect kullanarak AWS'i kullanmaktadır. Uygulama, dahili bir ALB'nin arkasındaki birden çok AZ'deki EC2 örneklerinde çalışır. Şirket içi ağdaki istemciler, HTTPS kullanarak uygulamaya bağlanır; TLS, ALB'de sonlandırılır. ALB, birden çok hedef grubu ve yol tabanlı yönlendirme kullanır. Şirket, yalnızca bilinen IP adreslerine trafiğe izin veren şirket içi bir güvenlik duvarı cihazı dağıtacaktır. Şirket içi trafiğin uygulamaya ulaşmasını ve güvenlik duvarı izin verilenler listesi gereksinimini karşılamasını sağlayacak çözüm hangisidir?

Doğru cevap, mevcut ALB'nin esnekliğini korurken statik IP adresleri sağlamak için bir NLB'nin kullanılmasını içerir. Şirket içi güvenlik duvarı, yalnızca bilinen IP adreslerine izin verecek şekilde yapılandırıldığından, statik IP adresleri gereklidir. NLB, her kullanılabilirlik alanında statik IP adresleri sağlayabilir. Mevcut ALB'yi bir NLB hedef grubuna kaydetmek, yol tabanlı yönlendirme ve TLS sonlandırma gibi ALB'nin gelişmiş özelliklerinin korunmasını sağlar. Diğer seçenekler neden yanlış: Mevcut ALB'yi statik IP adresleriyle yapılandırmak mümkün değildir. ALB'ler varsayılan olarak dinamik IP adresleri kullanır. Mevcut hedef gruplarını doğrudan NLB'ye eklemek, ALB'nin yol tabanlı yönlendirme gibi gelişmiş özelliklerini kaybetmenize neden olur. NLB'ler katman 4 yük dengeleyicilerdir ve bu tür yönlendirme yapamazlar. Gateway Load Balancer (GWLB), güvenlik duvarları ve IDS/IPS gibi üçüncü taraf sanal cihazları dağıtmak için tasarlanmıştır, uygulama yük dengeleme için değildir.