Sie hosten eine öffentliche Website auf EC2 hinter einem Load Balancer und sichern diese mit ACM-Zertifikaten. Der Load Balancer muss HTTP-Traffic automatisch auf HTTPS umleiten. Welche Konfiguration erfüllt diese Anforderungen?

Die korrekte Option beschreibt die Standardmethode zur Implementierung einer HTTP-zu-HTTPS-Umleitung mit einem Application Load Balancer (ALB). Ein HTTP-Listener auf Port 80 empfängt unverschlüsselten Traffic, und eine Umleitungsregel leitet diesen Traffic an den HTTPS-Listener auf Port 443 weiter, der das ACM-Zertifikat für die SSL/TLS-Verschlüsselung verwendet. Die erste Option ist falsch, da ein HTTPS-Listener auf Port 80 nicht für die Umleitung von HTTP auf HTTPS geeignet ist und die Konfiguration nicht standardkonform wäre. Die dritte Option ist falsch, da TCP-Listener keine HTTP-Umleitungsregeln unterstützen; diese Funktionalität ist spezifisch für HTTP/HTTPS-Listener auf einem ALB. Die vierte Option ist falsch, weil ein Network Load Balancer (NLB) auf der Transportschicht (Layer 4) arbeitet und keine HTTP-Umleitungsregeln bereitstellt; diese sind eine Funktion von Application Load Balancern (Layer 7).