Ein Unternehmen stellt seine Website über CloudFront unter Verwendung der Domain www.example.com bereit und besitzt ein ACM-Zertifikat für diese Domain. Alle Verbindungen zu CloudFront müssen TLS verwenden. Welche zwei Aktionen sollte ein SysOps-Administrator durchführen, um verschlüsselte Viewer-Verbindungen zu erzwingen? (Wählen Sie zwei.)

Um verschlüsselte Viewer-Verbindungen zu erzwingen und das ACM-Zertifikat zu nutzen, sind zwei Schritte erforderlich. Erstens muss die Viewer Protocol Policy für jedes Cache-Verhalten auf "Redirect HTTP to HTTPS" gesetzt werden. Dies stellt sicher, dass alle unverschlüsselten HTTP-Anfragen automatisch auf HTTPS umgeleitet werden, wodurch die Verwendung von TLS erzwungen wird. Zweitens muss www.example.com als alternativer Domainname (CNAME) zur CloudFront-Distribution hinzugefügt und das ACM-Zertifikat ausgewählt werden. Ohne diesen CNAME und die Verknüpfung des Zertifikats kann CloudFront die Domain nicht mit dem Zertifikat abgleichen und keine TLS-Verbindungen für www.example.com bereitstellen. Das Zulassen von HTTP und HTTPS würde die Verschlüsselung nicht erzwingen. Eine AWS WAF Web-ACL schützt vor Web-Exploits, erzwingt aber keine TLS-Verbindungen. Origin Shield optimiert die Cache-Hit-Rate am Origin, hat aber keinen direkten Einfluss auf die Viewer-Verbindungsprotokolle.