Une application e-commerce s'exécute derrière un Application Load Balancer. Un développeur souhaite analyser les modèles de trafic par adresse IP client afin d'enquêter sur une charge inattendue pendant les heures creuses. Quel en-tête HTTP le développeur doit-il inspecter pour obtenir l'adresse IP du client d'origine ?

L'en-tête X-Forwarded-For est standard pour identifier l'adresse IP d'origine d'un client qui se connecte via un proxy HTTP ou un équilibreur de charge, comme un Application Load Balancer (ALB). L'ALB ajoute ou met à jour cet en-tête avec l'adresse IP du client avant de transmettre la requête à l'instance cible. Les autres options sont incorrectes car : X-Forwarded-Proto indique le protocole (HTTP ou HTTPS) que le client a utilisé pour se connecter à l'équilibreur de charge. X-Forwarded-Host indique l'hôte demandé par le client. X-Forwarded-Port indique le port de destination demandé par le client. Pour analyser les modèles de trafic par adresse IP client, l'en-tête X-Forwarded-For est le seul pertinent.