一家公司正在将应用程序迁移到单个区域中的新 AWS 账户。该应用程序在跨多个可用区的私有子网中的 EC2 实例上运行。用户通过浏览器使用 HTTPS 连接。入站流量必须在可用区和实例之间进行负载均衡，并且来自同一客户端会话的所有连接都必须指向同一个 EC2 实例。该公司还要求使用应用程序 SSL 证书进行端到端加密。哪种设计符合这些要求？

正确答案是创建 Network Load Balancer (NLB)，并将 SSL 证书部署到 EC2 实例。NLB 可以在第 4 层（传输层）进行负载均衡，并支持 TCP 协议，这允许端到端加密，因为 SSL 卸载发生在实例上。NLB 的目标组协议设置为 TCP 443，侦听器协议也设置为 TCP 443，确保流量直接转发到实例。开启会话粘性满足了所有连接必须指向同一个