Un site d'actualités mondial utilise CloudFront avec un domaine personnalisé service.example.com et une origine ALB à service-alb.example.com. Les instances EC2 Windows du backend se trouvent dans un groupe Auto Scaling derrière l'ALB. La politique de sécurité exige le chiffrement en transit pour l'ensemble du chemin, des utilisateurs au backend. Quelle combinaison de modifications est nécessaire pour satisfaire cette politique ? (Choisissez trois.)

La première option correcte garantit le chiffrement entre l'utilisateur et CloudFront. L'utilisation d'ACM pour service.example.com et la configuration de CloudFront pour l'utiliser, ainsi que la redirection HTTP vers HTTPS, sécurisent cette partie du chemin. La deuxième option correcte sécurise la communication entre l'ALB et les instances EC2. Un certificat public pour les instances EC2 et un groupe cible configuré avec HTTPS garantissent le chiffrement interne. La troisième option correcte sécurise la communication entre CloudFront et l'ALB. Un certificat ACM pour service-alb.example.com sur l'écouteur HTTPS de l'ALB, la modification de l'origine CloudFront pour utiliser HTTPS uniquement et la suppression de l'écouteur HTTP de l'ALB forcent le chiffrement. Les options incorrectes échouent pour diverses raisons : un certificat auto-signé n'est pas fiable pour un site public et ne serait pas approuvé par les navigateurs. Créer un certificat ACM avec "n'importe quel nom de domaine" pour les instances EC2 n'est pas suffisant ; il doit correspondre au domaine de l'ALB ou des instances si elles sont directement accessibles.