Uma empresa vai hospedar uma aplicação web em instâncias EC2 e precisa balancear a carga do tráfego entre as instâncias. Um requisito de segurança exige criptografia de ponta a ponta entre o cliente e os servidores web (TLS do cliente, passando pelo load balancer, até as instâncias). Qual projeto satisfaz esse requisito?

A opção correta atende ao requisito de criptografia de ponta a ponta (cliente - ALB - instâncias EC2). O ALB termina a conexão TLS do cliente usando o certificado ACM e estabelece uma nova conexão TLS com as instâncias EC2, que possuem certificados de terceiros instalados. Isso garante que o tráfego permaneça criptografado em todo o caminho. As outras opções estão incorretas porque: A primeira opção tenta exportar um certificado ACM para as instâncias EC2, o que não é permitido pelo ACM para certificados públicos. A segunda opção usa CloudFront, que não é o balanceador de carga principal para as instâncias EC2 neste cenário e não garante a criptografia ponta a ponta até a instância sem um ALB ou NLB configurado para isso. A quarta opção usa um Network Load Balancer (NLB), que opera na camada 4 e não pode terminar a conexão TLS e re-criptografar para as instâncias (pass-through). Embora o NLB suporte TLS, ele geralmente faz pass-through, exigindo que as instâncias gerenciem a terminação TLS diretamente do cliente, ou a terminação TLS no NLB não estabeleceria uma nova conexão TLS com as instâncias.