Una empresa ejecuta una aplicación web en instancias EC2 en un grupo de Auto Scaling detrás de un grupo objetivo. La aplicación requiere afinidad de sesión (sticky sessions). La aplicación debe estar disponible públicamente y protegida por AWS WAF. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija dos).

Un Application Load Balancer (ALB) es la opción correcta porque admite afinidad de sesión (sticky sessions) a nivel de la capa 7 (HTTP/HTTPS), lo cual es un requisito clave de la aplicación web. Además, un ALB puede integrarse directamente con AWS WAF para proteger la aplicación. Un Network Load Balancer (NLB) opera en la capa 4 y no admite afinidad de sesión basada en cookies HTTP, mientras que un Gateway Load Balancer (GWLB) se utiliza para implementar dispositivos de terceros y no es adecuado para balancear cargas de aplicaciones web directamente. Crear un segundo grupo objetivo con Elastic IPs no aborda los requisitos de balanceo de carga ni afinidad de sesión. Finalmente, crear una ACL web en AWS WAF y asociarla con el endpoint (el ALB) es el método correcto para proteger la aplicación web contra ataques comunes.