正解は、IPsec トンネルまたは AWS DirectConnect を使用してオンプレミス ネットワークに接続された Anypoint VPC、さらに VPC とオンプレミス ネットワークで一致するファイアウォール ルール IPsec トンネルです。ネットワーク間構成の IPsec トンネルを使用して接続できます。オンプレミスのデータセンターを Anypoint VPC に接続します。IPsec VPN トンネルは、標準化された安全な接続方法を提供するため、VPC からオンプレミスへの接続に推奨されるソリューションです。この方法は、ルーターやアプライアンスなどの既存の IT インフラストラクチャともうまく統合できます。

https://docs.mulesoft.com/runtime-manager/vpc-connectivity-methods-concept
* 「データベース システムをオンプレミス ネットワークの DMZ に再配置し、Mule アプリケーションを CloudHub 共有ワーカー クラウドにデプロイして DMZ にのみ接続する」は実現可能なオプションではありません。
* 「CloudHub Shared Worker Cloud にデプロイされた Mule アプリケーションの静的 IP アドレス、およびオンプレミス ネットワーク内の一致するファイアウォール ルールと IP ホワイトリスト」 - 機密データに対するリスクです。- アプリのデータベース IP をホワイトリストに登録した場合でも、アプリはデータベースに接続できるようになるため、これも実行可能なオプションではありません
* 「各オンプレミス データベース システムの前面に 1 つの専用ロード バランサーを備えた Anypoint VPC、さらにロード バランサーの IP ホワイトリストと VPC およびオンプレミス ネットワークのファイアウォール ルールの一致」 バックエンド システムごとに DLB を持つ VPC を 1 つ追加すると、意味がありません、仕事が多すぎます。1 つのシステムに LB を追加する理由。
* 正解:「IPsec トンネルまたは AWS DirectConnect を使用してオンプレミス ネットワークに接続された Anypoint VPC、さらに VPC とオンプレミス ネットワークで一致するファイアウォール ルール」 IPsec トンネル ネットワーク間で IPsec トンネルを使用できます。オンプレミスのデータセンターを Anypoint VPC に接続するための構成。IPsec VPN トンネルは、標準化された安全な接続方法を提供するため、VPC からオンプレミスへの接続に推奨されるソリューションです。この方法は、ルーターやアプライアンスなどの既存の IT インフラストラクチャともうまく統合できます。参照: https://docs.mulesoft.com/runtime-manager/vpc-connectivity-methods-concept

* 復元力テストは、ストレス下でアプリケーションがどのように動作するかを観察するソフトウェア テストの一種です。これは、中核となる機能やデータを失うことなく、混沌とした状況でも製品が確実に動作できるようにすることを目的としています。予期せぬ制御不能な出来事が発生した後でも、迅速な回復が保証されます。
* API 呼び出しが失敗した場合、一定回数の再試行の後でも、フォールバックとして別の API を呼び出すことが適切な場合があります。定義上、フォールバック API は API クライアントの目的にとって理想的ではありません。そうでない場合は、それがプライマリ API になります。
* フォールバック API の例をいくつか示します。
- 同じ API の古い非推奨バージョン。
- 同じ API とバージョンの代替エンドポイント (例: 別の CloudHub リージョンの API)。
- API が必要以上のことを行うため、プライマリ API ほどパフォーマンスが良くありません。
- API が必要以上に機能していないため、API クライアントに低下したサービスの提供を強いていますが、それでもサービスをまったく提供しないよりはマシです。
* Mule アプリケーションとして実装された API クライアントは、自由に使える「成功するまでのスコープと例外」戦略を提供し、これらを組み合わせてフォールバック API 呼び出しなどのフォールバック アクションを設定できます。
* 3xx カテゴリ内のすべての HTTP 応答ステータス コードは、リダイレクト メッセージとみなされます。これらのコードは、リクエストを完了して目的のリソースにアクセスするには追加のアクションが必要であることをユーザー エージェント (Web ブラウザ) に示します。

したがって、正しい答えは、Order API が利用できない場合は常に、HTTP 303 一時リダイレクト ステータス コードを介してクライアント リクエストをフォールバック API にリダイレクトすることです。

説明/参照:

* 共有ロード バランサーでは、カスタム SSL 証明書またはプロキシ ルールを構成できません
※専用ロードバランサはオプションですが、必要に応じて追加購入する必要があります。
* TLS は、Mule アプリに通信セキュリティを提供する暗号化プロトコルです。TLS は、認証、データの暗号化、メッセージの整合性の保証のためにキーを交換するさまざまな方法を提供します。
* CloudHub 共有ロード バランサーは TLS 接続を終了し、独自のサーバー側証明書を使用します。
* DLB のみがカスタム TLS サーバー証明書の構成を許可します
* DLB を使用すると、SSL 構成を定義してカスタム証明書を提供し、オプションで双方向 SSL クライアント認証を強制できます。
* 環境で DLB を使用するには、まず Anypoint VPC を作成する必要があります。複数の環境を同じ Anypoint VPC に関連付けることができるため、異なる環境に同じ専用のロード バランサーを使用できます。
* MuleSoft リファレンス: https://docs.mulesoft.com/runtime-manager/d dedicated-load-balancer-tutorial SLB と DLB に関する追加情報: