您将在负载均衡器后面的 EC2 上托管一个公共网站，并使用 ACM 证书对其进行保护。负载均衡器必须自动将 HTTP 流量重定向到 HTTPS。哪种配置符合这些要求？

正确答案是创建一个 Application Load Balancer (ALB)，它在端口 80 上有一个 HTTP 监听器，在端口 443 上有一个 HTTPS 监听器，将 ACM 证书附加到端口 443 监听器，并添加一个规则将端口 80 请求重定向到端口 443。这是因为 ALB 支持 HTTP 到 HTTPS 的重定向规则，并且能够直接集成 ACM 证书。 第一个选项错误，因为 HTTPS 监听器通常在端口 443 上，而不是端口 80。在端口 80 上设置 HTTPS 监听器是不标准的，并且通常用于 HTTP 流量。 第三个选项错误，因为 TCP 监听器无法处理 HTTP 到 HTTPS 的重定向逻辑，也无法直接集成 ACM 证书进行 SSL/TLS 卸载。ALB 的 HTTP/HTTPS 监听器才能实现这些功能。 第四个选项错误，因为 Network Load Balancer (NLB) 是在传输层（TCP/UDP）工作的，它无法处理 HTTP 到 HTTPS 的重定向，也无法直接与 ACM 证书集成进行 SSL/TLS 卸载。这些是应用层负载均衡器（如 ALB）的功能。