Um aplicativo armazena PII e exige que todas as conexões via HTTPS usem certificados TLS que utilizam Elliptic Curve Cryptography (ECC). O aplicativo possui conexões stateful entre a camada web e os usuários finais e é executado em múltiplas instâncias. O engenheiro deve descarregar o TLS para um balanceador de carga e atender a esses requisitos. Qual solução de balanceamento de carga deve ser usada?

A opção correta é provisionar um Application Load Balancer (ALB) porque ele opera na camada 7 (aplicação) do modelo OSI, o que permite a afinidade de sessão (sticky sessions) baseada em cookies, essencial para manter conexões stateful entre a camada web e os usuários finais. O ALB suporta descarregamento de TLS e pode usar certificados ECC carregados no IAM. As opções incorretas são: Network Load Balancer (NLB) opera na camada 4 (transporte) e não suporta afinidade de sessão baseada em aplicação, que é necessária para conexões stateful. A opção que menciona carregar o certificado no AWS Certificate Manager (ACM) está incorreta porque, embora o ACM suporte certificados ECC, a questão especifica que o certificado deve ser carregado no IAM, o que é uma prática válida para certificados personalizados. A opção que redireciona para a URL do aplicativo é uma configuração válida, mas a principal razão para a escolha do ALB é a afinidade de sessão.