Eine Webanwendung läuft in acht AWS-Regionen, jeweils hinter einem HTTPS-only ALB, der ein ACM-Zertifikat verwendet. Jede Region verwendet heute eine andere Domain. Das Unternehmen möchte eine einzige neue Domain global präsentieren und die Latenz für Endbenutzer minimieren. Welche Kombination von Maßnahmen wird dies erreichen? (Wählen Sie drei.)

Um eine globale Webanwendung mit minimaler Latenz und einer einzigen Domain zu betreiben, ist AWS Global Accelerator ideal. Zuerst muss ein Standard-Accelerator erstellt werden, da dieser die Leistung für HTTP/HTTPS-Anwendungen optimiert und feste IP-Adressen bereitstellt. Ein Listener für TCP-Traffic ist korrekt, da der ALB die SSL-Terminierung übernimmt. Alle ALBs werden als Endpunkte hinzugefügt, um den Traffic über das globale AWS-Netzwerk zu leiten. Da ALBs HTTPS-only sind und ACM-Zertifikate regional sind, muss für jede Region ein eigenes ACM-Zertifikat erstellt und dem jeweiligen ALB zugewiesen werden. Schließlich wird ein Route 53 Alias-Eintrag für die neue Domain erstellt, der auf den Global Accelerator verweist, um die feste IP-Adresse des Accelerators zu nutzen und die Latenz-Optimierung zu ermöglichen. Falsche Optionen: Ein einzelnes ACM-Zertifikat in us-east-1 reicht nicht, da ACM-Zertifikate regional sind und nicht global von ALBs in anderen Regionen verwendet werden können. Latenz-basiertes Routing in Route 53 allein verbessert die Latenz nur bis zum nächstgelegenen DNS-Resolver und nicht über das AWS-Backbone-Netzwerk, wie es Global Accelerator tut. Ein Custom Routing Accelerator ist für Anwendungsfälle gedacht, bei denen der Client-Traffic an einen bestimmten internen IP-Adresse und Port weitergeleitet werden muss, was hier nicht der Fall ist.