Az attól függ mit csinál ez a konténer, pl ha olyan szolgáltatás amit interneten keresztül érnek el más alkalmazások vagy egyenesen a felhasználók akkor a következő működik (aws specifikus):
Egy vpc.
Négy subnet (két privát, két publikus).
Privát subnetek a natgw-n keresztül látnak ki internetre (lehet másképp is, de most egyszerűsítek és ez az ajánlott egyébként is).
Load balancer a publikus hálóba, A és B subnetbe (Application Load Balancer, Network Load Balancer, or Classic Load Balancer).
Privát hálóban futó konténer szolgáltatás (mondjuk ECS, de lehet EC2-n is akár ha nagyon szükséges) regisztráljuk a loadbalancerhez target-group -on keresztül, természetesen itt is két hálózatba osztva az erőforrások.
Health-check -et beállítjuk.
Loadbalancer-re rakunk Route53 bejegyzést A record-al.
Itt azért még érdemes elgondolkodni azon hogy a verziókat hogyan fogod kezelni, pl lehet Application Load Balancer esetén request header filter szabály vagy Route 53-al másik loadbalancer mint target.