一个电子商务应用程序在EC2实例上运行，这些实例位于Auto Scaling组中，以应对可变的客户需求。公司必须将客户流量分配到这些实例，并且必须确保流量端到端加密（无中间解密）。哪种解决方案满足这些要求？

正确答案是创建Network Load Balancer (NLB)，并为其添加TCP监听器，然后将Auto Scaling组的实例注册到NLB目标组。这是因为NLB在传输层（第四层）操作，默认情况下不会终止TLS连接。当NLB接收到HTTPS流量时，它会将加密的流量直接转发到后端EC2实例，从而确保端到端加密，即“无中间解密”。 其他选项不满足要求： Application Load Balancer (ALB) 在应用层（第七层）操作，通常会终止HTTPS连接，然后在将流量转发到后端实例之前重新加密或使用HTTP，这不符合“无中间解密”的要求。 Amazon CloudFront 是内容分发网络，虽然可以提供HTTPS，但其主要目的是缓存内容和加速交付，并且它本身会终止TLS连接，不符合端到端加密的要求。 Gateway Load Balancer (GLB) 主要用于部署、扩展和管理第三方虚拟设备，如防火墙、入侵检测系统等，它不适用于直接将客户流量分配到EC2实例并保持端到端加密的场景。