Un sitio web de servicio global alojado en EC2 detrás de un Application Load Balancer (ALB) está configurado como origen para una distribución de CloudFront para reducir la carga en los servidores web. Después de una semana, no hay reducción en la carga del servidor y las solicitudes aún parecen estar llegando directamente al ALB. ¿Qué problemas podrían explicar este comportamiento? (Elija dos).

La resolución de los registros DNS directamente al ALB en lugar de a CloudFront significa que los usuarios no están dirigiendo sus solicitudes a la distribución de CloudFront, sino directamente al ALB, lo que anula el propósito de usar CloudFront para reducir la carga. Los valores TTL de CloudFront configurados en 0 segundos impiden el almacenamiento en caché de los objetos. Cada solicitud se reenviará al origen (ALB), lo que significa que CloudFront no reducirá la carga en los servidores web. CloudFront no necesita una Origin Access Identity (OAI) para un ALB, ya que OAI se usa con buckets de S3 privados. El grupo de seguridad del ALB no está bloqueando el tráfico, ya que las solicitudes siguen llegando al ALB. Las sesiones persistentes en los grupos objetivo del ALB no impiden que CloudFront funcione, solo afectan cómo el ALB enruta las solicitudes a las instancias EC2.