某公司在 us-east-1 執行一個應用程式，該應用程式位於 ALB 後方，負責接收來自全球自動販賣機的 HTTPS 請求。他們計畫使用 AWS Global Accelerator，並將加速器的靜態 IP 編程到自動販賣機中，以便應用程式只能透過加速器存取，而不能直接透過面向網際網路的 ALB URL 存取。哪種配置能強制只能透過加速器存取？

正確答案的配置能確保 ALB 只能透過 Global Accelerator 存取。將 ALB 放在私有子網路中，且不為該子網路設定指向網際網路閘道的路由，這表示 ALB 無法直接從網際網路接收流量。儘管如此，Global Accelerator 仍能透過其內部機制將流量路由到私有子網路中的 ALB。將 ALB 的安全群組設定為允許來自網際網路的入站流量，這是因為 Global Accelerator 的邊緣節點會代表網際網路向 ALB 發送請求。 其他選項不正確的原因： 第二個選項缺少網際網路閘道，這會導致 Global Accelerator 無法將流量路由到 ALB。 第三個選項將 ALB 放在公有子網路中，並設定了指向網際網路閘道的路由，這會讓 ALB 直接暴露在網際網路中，違反了只能透過加速器存取的要求。 第四個選項雖然將 ALB 放在私有子網路中，但為該子網路設定了指向網際網路閘道的路由，這同樣會讓 ALB 有機會被直接存取。此外，將安全群組設定為僅允許來自加速器 IP 位址的流量通常不切實際，因為加速器的邊緣節點 IP 會動態變化。