Bir web uygulaması şirket içi ortamdan AWS'ye taşınır. Çağırdığı üçüncü taraf API, her istemci tarafından yalnızca tek bir genel CIDR bloğunun beyaz listeye alınmasına izin verir. Web uygulaması, genel alt ağlardaki bir ALB'nin arkasındaki özel alt ağlardaki EC2 örneklerinde çalışacaktır. NAT ağ geçitleri, özel örneklere internet erişimi sağlar. Mimar, üçüncü taraf API'nin aynı istemci IP bloğunu kullanarak taşınan uygulamadan gelen çağrıları kabul etmeye devam etmesini nasıl sağlamalıdır?

Doğru cevap, özel alt ağlardaki EC2 örneklerinden üçüncü taraf API'ye giden tüm trafiğin tek bir statik genel IP adresi bloğundan gelmesini sağlar. NAT ağ geçitleri, özel alt ağlardaki örneklerin internete erişmesini sağlar ve giden trafiğin kaynak IP adresini NAT ağ geçidinin genel IP adresine çevirir. Müşteriye ait genel IP adresleri bloğunu (BYOIP) AWS hesabına kaydedip bu bloktan tahsis edilen Elastic IP adreslerini NAT ağ geçitlerine atayarak, üçüncü taraf API'nin beyaz listesine alınabilecek tek bir tutarlı IP bloğu sağlanır. Diğer seçenekler bu gereksinimi karşılamaz: Müşteriye ait genel IP adresleri bloğunu VPC ile ilişkilendirmek ve genel alt ağlarda genel IP adreslemeyi etkinleştirmek, özel alt ağlardaki EC2 örneklerinden gelen giden trafiğin kaynak IP adresini değiştirmez. Müşteriye ait IP adresleri bloğundan Elastic IP adresleri oluşturup bunları ALB'ye atamak, ALB'nin gelen trafiğini etkiler, ancak özel alt ağlardaki EC2 örneklerinden giden trafiği etkilemez. AWS Global Accelerator kullanmak, trafiği AWS ağı üzerinden yönlendirir ancak NAT ağ geçitleri tarafından kullanılan giden IP adresini doğrudan kontrol etmez ve BYOIP bloktan tek bir statik IP bloğu sağlamaz.