Eine Anwendung speichert PII und erfordert alle Verbindungen über HTTPS unter Verwendung von TLS-Zertifikaten, die Elliptic Curve Cryptography (ECC) nutzen. Die Anwendung hat zustandsbehaftete Verbindungen zwischen der Web-Schicht und den Endbenutzern und läuft auf mehreren Instanzen. Der Ingenieur muss TLS auf einen Load Balancer auslagern und diese Anforderungen erfüllen. Welche Load-Balancing-Lösung sollte verwendet werden?

Die korrekte Antwort ist die Bereitstellung eines Application Load Balancers (ALB) mit einem HTTPS-Listener, der ein ECC-SSL-Zertifikat aus IAM verwendet, einer Standardaktion zur Weiterleitung an die Anwendungs-URL und aktivierten anwendungsbasierten Session-Affinität. Ein ALB ist die richtige Wahl, da er auf Schicht 7 arbeitet und die für HTTPS-Verbindungen erforderliche TLS-Auslagerung sowie anwendungsbasierte Session-Affinität (Sticky Sessions) unterstützt, was für zustandsbehaftete Verbindungen unerlässlich ist. ECC-Zertifikate können in IAM hochgeladen und mit ALBs verwendet werden. Falsche Optionen: NLB unterstützt zwar TLS-Auslagerung, aber keine anwendungsbasierte Session-Affinität, die für zustandsbehaftete Verbindungen erforderlich ist. Die Option, die ACM für ECC-Zertifikate nennt, ist falsch, da ACM zwar Zertifikate bereitstellt, aber die Frage spezifisch nach dem Hochladen eines vorhandenen ECC-Zertifikats fragt, was über IAM erfolgt, wenn es nicht von ACM ausgestellt wurde. Die Option, die ACM für ECC-Zertifikate nennt und keine Session-Affinität erwähnt, ist ebenfalls falsch, da ACM nicht der primäre Ort für das Hochladen externer Zertifikate ist und Session-Affinität fehlt.