Eine interne Website mit sensiblen Inhalten soll öffentlich zugänglich gemacht werden, der Zugriff muss jedoch so eingeschränkt werden, dass nur Mitarbeiter, die sich über den OpenID Connect (OIDC)-Identitätsanbieter des Unternehmens authentifizieren, darauf zugreifen können. Die Website kann nicht geändert werden. Welche Kombination von Schritten implementiert diese Anforderung? (Wählen Sie zwei.)

Ein Application Load Balancer (ALB) ist die korrekte Wahl, da er erweiterte Routing-Funktionen auf Anwendungsebene bietet, einschließlich der Integration mit OpenID Connect (OIDC) für die Authentifizierung. Ein Network Load Balancer (NLB) arbeitet auf Ebene 4 und unterstützt keine OIDC-Authentifizierung. Die Konfiguration eines Listeners für HTTPS (Port 443) ist entscheidend, um eine sichere Verbindung zu gewährleisten und die sensiblen Inhalte zu schützen. Die Standard-Authentifizierungsaktion, die auf die OIDC IdP-Konfiguration verweist, ermöglicht es dem ALB, Benutzer über den externen Identitätsanbieter des Unternehmens zu authentifizieren, bevor der Zugriff auf die Website gewährt wird. Die Verwendung von HTTP (Port 80) wäre unsicher und würde die Anforderung zum Schutz sensibler Inhalte verletzen. Eine Lambda-Aktion könnte für benutzerdefinierte Authentifizierungslogik verwendet werden, ist aber hier nicht notwendig, da der ALB die OIDC-Integration nativ unterstützt.