Un desarrollador debe implementar la misma aplicación Elastic Beanstalk (utilizando un Application Load Balancer) en tres regiones de AWS a través de CloudFormation, y usar AWS Certificate Manager (ACM) para proporcionar certificados SSL para cada ALB. ¿Cuál es la forma correcta de proporcionar certificados para cada ALB?

La opción correcta es solicitar un certificado separado en ACM en cada región y asociarlo con el ALB en esa misma región. AWS Certificate Manager (ACM) es un servicio regional. Los certificados emitidos por ACM son válidos solo dentro de la región donde se solicitaron. Por lo tanto, para usar certificados SSL con Application Load Balancers (ALB) en tres regiones diferentes, se debe solicitar un certificado de ACM en cada una de esas regiones y luego asociarlo al ALB correspondiente en esa misma región. Las otras opciones son incorrectas porque: No se puede importar un certificado de ACM de una región a otra. ACM no emite certificados "globales" que puedan usarse en todas las regiones. Solicitar un certificado en us-east-1 no lo hace utilizable en otras regiones.