Una empresa de robótica está construyendo un balanceador de carga público en AWS para garantizar una comunicación cifrada y fluida con los servicios de backend. El balanceador de carga debe enrutar el tráfico en función de las cadenas de consulta a diferentes grupos de destino. ¿Qué solución cumple estos requisitos?

Un Application Load Balancer (ALB) es la solución correcta porque opera en la capa 7 (aplicación) del modelo OSI, lo que le permite inspeccionar el contenido de las solicitudes HTTP/HTTPS y enrutar el tráfico basándose en reglas avanzadas, como los parámetros de consulta. La integración con AWS Certificate Manager (ACM) permite adjuntar certificados SSL/TLS para la comunicación cifrada sin gestionar las claves. Las opciones incorrectas son: Network Load Balancer (NLB) opera en la capa 4 (transporte) y no puede inspeccionar los parámetros de consulta HTTP para el enrutamiento. Gateway Load Balancer (GWLB) se utiliza para desplegar, escalar y gestionar dispositivos de red de terceros y no es adecuado para el enrutamiento basado en parámetros de consulta. Además, la importación de certificados a IAM para un balanceador de carga es menos eficiente que usar ACM con un ALB.