Una aplicación almacena PII y requiere todas las conexiones sobre HTTPS utilizando certificados TLS que usan criptografía de curva elíptica (ECC). La aplicación tiene conexiones con estado entre el nivel web y los usuarios finales, y se ejecuta en múltiples instancias. El ingeniero debe descargar TLS a un balanceador de carga y cumplir con estos requisitos. ¿Qué solución de balanceo de carga se debe usar?

La opción correcta es la que describe un Application Load Balancer (ALB) porque es el único tipo de balanceador de carga que puede manejar la afinidad de sesión basada en la aplicación (sesiones persistentes), lo cual es crucial para las conexiones con estado entre el nivel web y los usuarios finales. Además, el ALB es adecuado para la descarga de TLS (HTTPS) y puede usar certificados ECC subidos a IAM. Las otras opciones son incorrectas porque: Un Network Load Balancer (NLB) no soporta la afinidad de sesión basada en la aplicación, solo afinidad basada en IP de origen, lo cual no es suficiente para las conexiones con estado a nivel de aplicación. Aunque el ALB soporta la descarga de TLS con certificados ECC, la opción que menciona ACM es menos precisa que IAM para certificados personalizados subidos directamente. La opción que menciona NLB con afinidad de sesión basada en la aplicación es incorrecta porque el NLB no ofrece esta funcionalidad.