A única parte da infra que fica exposta diretamente para a internet é o Elastic Load Balancer da Amazon, que está cumprindo o papel de servidor web.