某應用程式在三個可用區域中的數百個 EC2 實例上執行，並呼叫網際網路上的第三方 API。第三方要求提供固定的來源 IP 位址清單以進行白名單設定。哪種設計能為流量提供一組靜態的對外 IP？

正確答案是透過在每個可用區域的公有子網路中建立 NAT Gateway，並將私有子網路設定為使用這些 NAT Gateway 作為預設路由。NAT Gateway 會自動獲得一個彈性 IP (EIP)，該 EIP 作為所有來自私有子網路的對外流量的單一、靜態來源 IP。這滿足了第三方 API 對固定 IP 位址白名單的要求。 為每個可用區域分配一個 Elastic IP 並將其與每個實例關聯是不可行的，因為 EIP 只能與一個網路介面關聯，且實例數量龐大，管理複雜。將實例放在 Network Load Balancer (NLB) 後面主要用於接收傳入流量，而非控制傳出流量的來源 IP。更改主路由表以透過實例的 EIP 路由網際網路流量，這會導致每個實例都有不同的對外 IP，不符合靜態 IP 的要求。