Una empresa aloja una aplicación web dinámica en dos instancias de Amazon EC2. El certificado SSL de la empresa está en cada instancia para la terminación SSL. El aumento del tráfico ha provocado que el cifrado/descifrado SSL agote la capacidad de cómputo de los servidores web. ¿Qué debe hacer un arquitecto de soluciones para mejorar el rendimiento de la aplicación?

La opción correcta es importar el certificado SSL a AWS Certificate Manager (ACM) y crear un Application Load Balancer (ALB) con un oyente HTTPS que utilice ese certificado. Esto descarga la terminación SSL del cifrado/descifrado a los balanceadores de carga, liberando recursos de cómputo en las instancias EC2 y mejorando el rendimiento de la aplicación. Los ALB están diseñados para manejar grandes volúmenes de tráfico y operaciones SSL de manera eficiente. Crear un nuevo certificado ACM e instalarlo en cada instancia no resuelve el problema de la sobrecarga de cómputo en las instancias. Migrar el certificado a un bucket S3 no proporciona terminación SSL; S3 es almacenamiento de objetos. Crear otra instancia EC2 como proxy para la terminación SSL introduce un nuevo punto de falla y requiere gestión adicional, mientras que un ALB es un servicio gestionado y escalable.