Ein Unternehmen stellt einen hochverfügbaren Webserver hinter einem Load Balancer bereit, der Anfragen basierend auf der Anforderungs-URL an mehrere Zielgruppen weiterleiten muss. Der gesamte Datenverkehr muss HTTPS sein, und TLS muss am Load Balancer terminiert werden. Die Webserver benötigen die IP-Adresse des Clients für eine genaue Protokollierung. Welches Design erfüllt diese Anforderungen?

Ein Application Load Balancer (ALB) ist die richtige Wahl, da er HTTPS-Listener und pfadbasiertes Routing unterstützt, um Anfragen basierend auf der URL an verschiedene Zielgruppen weiterzuleiten. Die Terminierung von TLS am ALB ist Standard. Der ALB fügt automatisch den X-Forwarded-For-Header hinzu, der die ursprüngliche Client-IP-Adresse enthält, was für die Protokollierung der Webserver erforderlich ist. Ein Network Load Balancer (NLB) unterstützt kein pfadbasiertes Routing und kann TLS nicht auf Anwendungsebene terminieren, was ihn für diese Anforderung ungeeignet macht. Die Optionen, die separate Listener pro Domäne vorschlagen, sind ineffizient und unnötig, da ALBs mit einem einzigen HTTPS-Listener mehrere Domains und Pfade verwalten können.