Uma empresa executa um aplicativo web em instâncias EC2 em um grupo do Auto Scaling, atrás de um grupo de destino. O aplicativo requer afinidade de sessão (sticky sessions). O aplicativo deve estar publicamente disponível e protegido pelo AWS WAF. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)

Um Application Load Balancer (ALB) público é a escolha correta porque ele opera na camada 7 (aplicação) do modelo OSI, o que permite o suporte a afinidade de sessão (sticky sessions) e a integração com o AWS WAF. Network Load Balancers (NLB) operam na camada 4 (transporte) e não suportam afinidade de sessão ou integração direta com o WAF para filtragem de tráfego HTTP/S. Gateway Load Balancers (GLB) são usados para implantar e dimensionar appliances virtuais de terceiros, o que não é o caso aqui. Criar um segundo grupo de destino e adicionar IPs Elásticos às instâncias EC2 não é necessário nem a prática recomendada para este cenário, pois o ALB gerencia o roteamento para as instâncias no grupo de destino. Associar uma ACL da web do AWS WAF ao ALB protege o aplicativo contra ataques comuns da web.