Você vai hospedar um site público no EC2 atrás de um balanceador de carga e protegê-lo com certificados ACM. O balanceador de carga deve redirecionar automaticamente o tráfego HTTP para HTTPS. Qual configuração atende a esses requisitos?

A opção correta descreve a configuração padrão e mais eficiente para redirecionar HTTP para HTTPS em um Application Load Balancer (ALB). O ALB opera na camada 7 (aplicação) e pode inspecionar o tráfego HTTP/HTTPS, permitindo regras de redirecionamento baseadas em protocolo. Ao ter um listener HTTP na porta 80 e um HTTPS na porta 443 com o certificado ACM, você pode configurar uma regra de redirecionamento no listener HTTP para encaminhar automaticamente as requisições para o listener HTTPS. A primeira opção está incorreta porque um listener HTTPS na porta 80 não é a configuração padrão para HTTP e não permite o redirecionamento de HTTP para HTTPS de forma eficaz. A terceira opção está incorreta porque listeners TCP não permitem o redirecionamento de protocolo (HTTP para HTTPS) e não podem usar certificados ACM diretamente para terminação SSL/TLS na camada de aplicação. A quarta opção está incorreta porque um Network Load Balancer (NLB) opera na camada 4 (transporte) e não pode inspecionar o tráfego HTTP/HTTPS para realizar redirecionamentos de protocolo; ele apenas encaminha pacotes TCP/UDP.