Alojará un sitio web público en EC2 detrás de un balanceador de carga y lo protegerá con certificados ACM. El balanceador de carga debe redirigir automáticamente el tráfico HTTP a HTTPS. ¿Qué configuración cumple estos requisitos?

La opción correcta describe la configuración estándar para redirigir HTTP a HTTPS con un Application Load Balancer (ALB). Se necesita un listener HTTP en el puerto 80 para recibir el tráfico HTTP inicial y un listener HTTPS en el puerto 443 para el tráfico seguro, con el certificado ACM adjunto a este último. El ALB permite configurar una regla de redirección para enviar automáticamente las solicitudes del puerto 80 al puerto 443. La primera opción es incorrecta porque un listener HTTPS en el puerto 80 no es la configuración estándar para HTTP, y no se puede redirigir HTTP a HTTPS si solo se escucha en HTTPS. La tercera opción es incorrecta porque un listener TCP no puede manejar certificados SSL/TLS directamente ni realizar redirecciones de capa 7 como HTTP a HTTPS. La cuarta opción es incorrecta porque un Network Load Balancer (NLB) opera en la capa 4 (TCP/UDP) y no puede terminar SSL/TLS ni realizar redirecciones HTTP a HTTPS.