Meilleure pratique utilisant ALB

Question

Quelle serait la meilleure pratique en termes de haute sécurité et de fonctionnalité de l'utilisation d'ALB avec les conteneurs Docker qui se trouvent dans des sous-réseaux privés? Dois-je installer ALB dans un sous-réseau public avec Internet ou installer ALB dans un sous-réseau privé serait la meilleure chose à faire pour sécuriser les instances dans le sous-réseau privé tout en utilisant les fonctionnalités ALB?

Answer 1

Le choix de public ou privé pour un équilibreur de charge dépend entièrement de la façon dont vous souhaitez accéder à l'équilibreur de charge. Si le trafic doit atteindre l'équilibreur de charge à partir d'Internet, l'équilibreur de charge doit exister dans un sous-réseau public. Si le trafic provient uniquement de votre VPC, l'équilibreur de charge peut se trouver dans un sous-réseau privé.