Uma empresa tem um site por trás de um Application Load Balancer (ALB) que lida com HTTP e HTTPS separadamente. A empresa quer que todas as requisições sejam redirecionadas para usar HTTPS. O que um arquiteto de soluções deve fazer?

A opção correta é criar uma regra de listener no ALB para redirecionar o tráfego HTTP para HTTPS. O Application Load Balancer (ALB) possui a funcionalidade de listeners que podem ser configurados para escutar em portas específicas (como 80 para HTTP e 443 para HTTPS) e aplicar regras. Uma regra de redirecionamento pode ser adicionada ao listener HTTP (porta 80) para automaticamente redirecionar todas as requisições HTTP para a URL HTTPS equivalente. Isso garante que todo o tráfego utilize criptografia. Atualizar a ACL de rede do ALB para aceitar apenas tráfego HTTPS não é o ideal, pois bloquearia completamente o tráfego HTTP em vez de redirecioná-lo, resultando em erros para usuários que tentassem acessar via HTTP. Criar uma regra que substitua o HTTP na URL por HTTPS não é uma funcionalidade padrão do ALB para redirecionamento. Substituir o ALB por um Network Load Balancer (NLB) não é apropriado, pois o NLB opera na camada 4 (transporte) e não tem a capacidade de inspecionar o tráfego HTTP/HTTPS para realizar redirecionamentos baseados em URL, como o ALB.