Eine Webanwendung wird von EC2-Instanzen hinter einem Internet-facing ALB bereitgestellt. Sie müssen Amazon CloudFront vor dem ALB platzieren und sicherstellen, dass Client-Daten, die von außerhalb der VPC kommen, während der Übertragung verschlüsselt werden. Welche zwei CloudFront-Einstellungen sollten Sie verwenden? (Wählen Sie zwei.)

Um die Verschlüsselung von Client-Daten während der Übertragung zu gewährleisten, müssen zwei CloudFront-Einstellungen konfiguriert werden. Erstens, die "Viewer Protocol Policy auf Redirect HTTP to HTTPS" umleiten. Dies stellt sicher, dass alle HTTP-Anfragen von Clients automatisch auf HTTPS umgeleitet werden, wodurch die Kommunikation zwischen dem Client und CloudFront verschlüsselt wird. Zweitens, die "Origin Protocol Policy auf Match Viewer" setzen. Diese Einstellung bewirkt, dass CloudFront das gleiche Protokoll (HTTP oder HTTPS) verwendet, das der Viewer für die Kommunikation mit dem Origin (dem ALB) verwendet hat. Da der Viewer zu HTTPS umgeleitet wird, stellt dies sicher, dass CloudFront auch HTTPS für die Kommunikation mit dem ALB verwendet, wodurch die End-to-End-Verschlüsselung gewährleistet ist. Die Option "Den Viewer-Zugriff einschränken, indem signierte URLs erforderlich sind" dient der Zugriffskontrolle, nicht der Verschlüsselung der Daten während der Übertragung. "Field-level encryption aktivieren" verschlüsselt bestimmte Datenfelder, nicht die gesamte Übertragung. "Automatische Objektkomprimierung aktivieren" verbessert die Leistung, hat aber nichts mit Verschlüsselung zu tun.