Una empresa tiene un sitio web detrás de un Application Load Balancer (ALB) que maneja HTTP y HTTPS por separado. La empresa quiere que todas las solicitudes se redirijan para que usen HTTPS. ¿Qué debe hacer un arquitecto de soluciones?

La opción correcta es crear una regla de listener en el ALB para redirigir el tráfico HTTP a HTTPS. Los Application Load Balancers (ALB) permiten configurar reglas de listener que pueden redirigir solicitudes. Al configurar una regla en el listener HTTP (puerto 80) para redirigir permanentemente (código 301) al listener HTTPS (puerto 443), se asegura que todas las solicitudes HTTP sean automáticamente reenviadas a la versión segura del sitio. Actualizar la ACL de red del ALB para aceptar solo tráfico HTTPS no es correcto porque bloquearía completamente el tráfico HTTP en lugar de redirigirlo, impidiendo que los usuarios que intentan acceder por HTTP lleguen al sitio. Crear una regla que reemplace HTTP en la URL con HTTPS no es una función nativa del ALB para este propósito; las reglas de reescritura de URL son más complejas y no la solución directa para una redirección simple de HTTP a HTTPS. Reemplazar el ALB con un Network Load Balancer (NLB) no es adecuado, ya que los NLB operan en la capa 4 y no pueden realizar redirecciones basadas en HTTP/HTTPS, que requieren funcionalidades de la capa 7.