Una nueva aplicación web se lanza en múltiples instancias EC2 detrás de un Application Load Balancer en un grupo de Auto Scaling. Los usuarios se quejan de que se les pide que inicien sesión repetidamente. ¿Qué debe hacer el administrador de SysOps para detener la reautenticación frecuente?

La reautenticación repetida sugiere que las solicitudes de un usuario no son dirigidas consistentemente a la misma instancia EC2, perdiendo el estado de la sesión. Habilitar la afinidad de sesión (sesiones persistentes) en el grupo objetivo del Application Load Balancer (ALB) asegura que las solicitudes posteriores del mismo cliente sean enviadas a la misma instancia. Poner CloudFront delante del ALB no resuelve el problema de la sesión en el backend. Reconstruir las instancias en un grupo de ubicación distribuida mejora la resiliencia, no la persistencia de la sesión. Reemplazar el ALB con un Network Load Balancer (NLB) cambiaría la capa de balanceo de carga y el NLB no soporta afinidad de sesión basada en cookies HTTP, que es lo que se necesita para este escenario.