Ein Unternehmen betreibt eine Website hinter einem Application Load Balancer (ALB), der HTTP und HTTPS getrennt verarbeitet. Das Unternehmen möchte, dass alle Anfragen umgeleitet werden, sodass sie HTTPS verwenden. Was sollte ein Solutions Architect tun?

Um alle Anfragen von HTTP auf HTTPS umzuleiten, sollte ein Solutions Architect eine Listener-Regel auf dem Application Load Balancer (ALB) erstellen. Diese Regel konfiguriert den ALB so, dass er eingehenden HTTP-Traffic (Port 80) abfängt und ihn automatisch mit einem HTTP-301-Statuscode (Moved Permanently) auf den HTTPS-Listener (Port 443) umleitet. Dies ist die Standardmethode für die erzwungene HTTPS-Nutzung bei ALBs. Die Aktualisierung der Netzwerk-ACL, um nur HTTPS-Traffic zu akzeptieren, würde HTTP-Anfragen blockieren, anstatt sie umzuleiten, was zu Fehlern für Benutzer führt. Das Ersetzen von HTTP durch HTTPS in der URL ist keine Funktion des ALB selbst, sondern müsste clientseitig oder serverseitig erfolgen. Ein Network Load Balancer (NLB) ist für diesen Anwendungsfall ungeeignet, da er auf Schicht 4 arbeitet und keine inhaltsbasierten Weiterleitungen oder HTTPS-Terminierung auf Anwendungsebene durchführen kann.