Une application publique utilise un Application Load Balancer (ALB) avec un groupe cible d'instances EC2. L'entreprise souhaite protéger l'application contre les requêtes web malveillantes et assurer un chiffrement de bout en bout. Quelle configuration répondra à ces exigences ?

La bonne réponse assure le chiffrement de bout en bout et la protection contre les requêtes malveillantes. Terminer TLS sur l'ALB avec un certificat importé dans ACM gère le chiffrement côté client. L'installation d'un certificat tiers sur les instances EC2 permet à l'ALB d'établir une connexion HTTPS sécurisée vers les instances, garantissant un chiffrement de bout en bout. L'association d'une ACL web AWS WAF à l'ALB protège l'application contre les menaces web. Les autres options sont incorrectes car : Remplacer l'ALB par un NLB et terminer TLS sur les instances EC2 empêcherait l'utilisation d'AWS WAF, qui ne peut pas être associé directement à un NLB pour le trafic HTTP/S. Utiliser des certificats ACM pour les connexions côté serveur de l'ALB vers EC2 n'est pas une option standard ; l'ALB utilise généralement des certificats installés sur les instances cibles pour le chiffrement de bout en bout. Utiliser un NLB avec un écouteur TLS et des certificats auto-signés sur les instances EC2 n'est pas idéal pour la protection WAF et les certificats auto-signés ne sont pas fiables sans configuration supplémentaire.