Bir uygulama, üç Erişilebilirlik Alanında yüzlerce EC2 örneğinde çalışır ve internet üzerindeki üçüncü taraf bir API'yi çağırır. Üçüncü taraf, beyaz listeye alınacak sabit bir kaynak IP adresleri listesi gerektirir. Hangi tasarım, trafik için bir dizi statik giden IP sağlayacaktır?

Doğru cevap, her Erişilebilirlik Alanının genel alt ağında bir NAT Gateway oluşturmak ve özel alt ağları varsayılan rota olarak bu NAT Gateway'leri kullanacak şekilde yapılandırmaktır. NAT Gateway'ler, özel alt ağlardaki EC2 örneklerinin internete çıkış trafiği için sabit, genel bir IP adresi (Elastic IP ile ilişkilendirilmiş) sağlamanın standart ve ölçeklenebilir yoludur. Bu sayede üçüncü taraf API'ye giden tüm trafik, beyaz listeye alınabilecek tek bir IP adresinden gelir. Diğer seçenekler neden yanlış: Her Erişilebilirlik Alanı için bir Elastic IP ayırmak ve bu Elastic IP'yi o Erişilebilirlik Alanındaki her örnekle ilişkilendirmek, her örneğin kendi genel IP adresine sahip olmasına neden olur, bu da yüzlerce IP adresi anlamına gelir ve üçüncü tarafın beyaz liste gereksinimini karşılamaz. Örnekleri bir Network Load Balancer (NLB) arkasına yerleştirmek ve NLB’nin özel IP adresini kullanarak giden trafiği göndermek, NLB'nin temel işlevi gelen trafiği dengelemek olduğundan ve giden trafiği tek bir statik IP üzerinden yönlendirmek için tasarlanmadığından uygun değildir. Ana rota tablosunu, her örnekten internete yönelik trafiği örneğe bağlı bir Elastic IP aracılığıyla yönlendirecek şekilde değiştirmek, yine her örnek için ayrı bir genel IP gerektirecektir ve bu da beyaz liste gereksinimini karşılamaz.