Bir uygulama, üç Availability Zone'da, bir Network Load Balancer (NLB) arkasında üç EC2 örneği üzerinde çalışmaktadır. Yöneticinin, örnek trafiğini yalnızca NLB'den gelen istekleri kabul edecek şekilde kısıtlaması gerekmektedir. En az operasyonel iş yüküyle bu gereksinimi hangi yaklaşım karşılar?

Doğru cevap, EC2 örneklerinin güvenlik grubu gelen kurallarını yalnızca NLB ile ilişkili güvenlik grubundan gelen trafiği kabul edecek şekilde ayarlamaktır. Bu yaklaşım, en az operasyonel iş yüküyle en güvenli ve ölçeklenebilir çözümü sunar. NLB'nin güvenlik grubundan gelen trafiğe izin vermek, NLB'nin IP adresleri değişse bile bağlantının korunmasını sağlar ve manuel IP adresi güncellemelerine gerek kalmaz. Diğer seçenekler neden yanlış: "EC2 örneklerinin güvenlik grubu gelen kurallarını yalnızca NLB'nin elastik ağ arayüzlerinden gelen trafiği kabul edecek şekilde ayarlayın": NLB'nin IP adresleri değişebilir, bu da güvenlik grubu kurallarının sürekli güncellenmesini gerektirir ve operasyonel yükü artırır. "Uygulama alt ağları için bir ağ ACL'si oluşturun ve gelen trafiğe yalnızca NLB'nin CIDR aralıklarından izin verin": Ağ ACL'leri durum bilgisi olmayan (stateless) kurallardır ve güvenlik gruplarına göre daha az esneklik sunar. Ayrıca, NLB'nin CIDR aralıkları değişirse yine manuel güncelleme gerekecektir. "Ayrı bir EC2 örneğine üçüncü taraf bir güvenlik duvarı dağıtın ve trafiğin uygulama örneklerine yalnızca NLB'nin çalıştığı alt ağlardan gelmesine izin verecek şekilde yapılandırın": Bu, ek bir EC2 örneği ve üçüncü taraf yazılım yönetimi gerektiren daha karmaşık ve yüksek operasyonel yüke sahip bir çözümdür.