Una empresa está migrando una aplicación a una nueva cuenta de AWS en una única Región. La aplicación se ejecuta en instancias EC2 en subredes privadas a través de múltiples zonas de disponibilidad. Los usuarios se conectan a través de HTTPS desde navegadores. El tráfico entrante debe equilibrarse entre las AZs y las instancias, y todas las conexiones de la misma sesión de cliente deben ir a la misma instancia EC2. La empresa también requiere cifrado de extremo a extremo utilizando el certificado SSL de la aplicación. ¿Qué diseño cumple estos requisitos?

La opción correcta cumple con el requisito de cifrado de extremo a extremo con el certificado de la aplicación y afinidad de sesión. Un Network Load Balancer (NLB) con protocolo TCP en el listener y en el grupo objetivo permite que el tráfico HTTPS llegue directamente a las instancias EC2, donde se gestiona el certificado SSL de la aplicación. La afinidad de sesión en el NLB asegura que las conexiones de la misma sesión vayan a la misma instancia. Las opciones incorrectas fallan en el requisito de cifrado de extremo a extremo con el certificado de la aplicación. La opción con Application Load Balancer (ALB) y listener HTTPS descarga el SSL en el ALB, no en la instancia. La opción con NLB y protocolo TLS en el grupo objetivo también descarga el SSL en el NLB, no en la instancia. La opción con ALB y listener HTTP no proporciona cifrado HTTPS al usuario.