Uma empresa hospeda um aplicativo web dinâmico em duas instâncias Amazon EC2. O certificado SSL da empresa está em cada instância para terminação SSL. O aumento do tráfego fez com que a criptografia/descriptografia SSL esgotasse a capacidade de computação dos servidores web. O que um arquiteto de soluções deve fazer para melhorar o desempenho do aplicativo?

A opção correta é importar o certificado SSL para o AWS Certificate Manager (ACM) e criar um Application Load Balancer (ALB) com um listener HTTPS que utilize esse certificado. O ALB pode descarregar a terminação SSL das instâncias EC2, liberando recursos computacionais para o processamento da aplicação. Isso melhora o desempenho e a escalabilidade. Criar um novo certificado ACM e instalá-lo em cada instância não resolve o problema de sobrecarga de CPU, pois a terminação SSL ainda ocorreria nas instâncias. Migrar o certificado para um bucket S3 não é uma solução para terminação SSL, pois o S3 não realiza essa função para tráfego web. Criar outra instância EC2 como servidor proxy adiciona complexidade e um ponto único de falha, além de ainda consumir recursos de computação de uma instância, o que é menos eficiente que usar um ALB gerenciado.