AWSの初歩的なアーキテクチャについてご意見ください

実現したいこと

AWSのアーキテクチャについての質問です。

webサイトを構築しようとした場合のよりベターなアーキテクチャを教えて頂きたいです。（cloudfrontを使った一般的なwebサイトです）
すごく初歩的な質問です。故に最もオーソドックスな方法で構築したいです。

発生している問題・分からないこと

・管理用サーバーはALBの片方のAZのpublicサブネットにおいても大丈夫か

・決済、個人情報を扱うが、セキュリティは各インスタンスのセキュリティグループルールを指定のセキュリティグループからのみにすれば問題ないか（APサーバーもprivateに置くなどの必要がある？）

・管理用サーバーは複数台のサーバーで構成できない場合、どのように障害耐性を行うのか（ダウンした場合などはアラートをトリガーにスナップショットやAMIから復元するようにする？）

該当のソースコード

特になし

試したこと・調べたこと

上記の詳細・結果

正解のアーキテクチャが見つからない。

補足

特になし