Una empresa alojará una aplicación web en instancias EC2 y debe balancear la carga del tráfico entre las instancias. Un requisito de seguridad exige el cifrado de extremo a extremo entre el cliente y los servidores web (TLS desde el cliente a través del balanceador de carga hasta las instancias). ¿Qué diseño satisface este requisito?

La opción correcta cumple con el requisito de cifrado de extremo a extremo. El ALB termina la conexión TLS del cliente usando el certificado de ACM y luego establece una nueva conexión TLS con las instancias EC2, utilizando el certificado de terceros instalado en ellas. Esto asegura que el tráfico esté cifrado en todo el camino. La primera opción es incorrecta porque no se puede exportar un certificado de ACM para instalarlo en instancias EC2. ACM gestiona certificados para servicios AWS integrados. La segunda opción es incorrecta porque CloudFront se usa para entrega de contenido, no para balanceo de carga directo de instancias EC2 con cifrado de extremo a extremo en este escenario. La tercera opción es incorrecta porque un Network Load Balancer (NLB) opera en la capa 4 y no puede terminar ni reestablecer conexiones TLS directamente con certificados instalados en él para el cifrado de extremo a extremo de esta manera; solo pasaría el tráfico cifrado al backend si los certificados estuvieran en las instancias.