Une application stocke des informations personnelles identifiables (PII) et exige que toutes les connexions s'effectuent via HTTPS en utilisant des certificats TLS qui emploient la cryptographie sur courbes elliptiques (ECC). L'application a des connexions avec état entre la couche web et les utilisateurs finaux et s'exécute sur plusieurs instances. L'ingénieur doit décharger le TLS vers un équilibreur de charge et satisfaire à ces exigences. Quelle solution d'équilibrage de charge devrait être utilisée ?

La bonne réponse est de provisionner un Application Load Balancer (ALB). L'ALB est le seul équilibreur de charge parmi les options qui prend en charge le déchargement TLS avec des certificats ECC via AWS Certificate Manager (ACM) ou IAM, et qui peut gérer l'affinité de session (sessions persistantes) au niveau de la couche application, ce qui est essentiel pour les connexions avec état. L'ALB opère à la couche 7 du modèle OSI, ce qui lui permet de comprendre le trafic HTTP/HTTPS et de gérer des fonctionnalités avancées comme la redirection d'URL et l'affinité de session. Les Network Load Balancers (NLB) opèrent à la couche 4 (transport) et ne peuvent pas gérer l'affinité de session basée sur l'application ni les redirections d'URL. Bien qu'ils puissent décharger le TLS, ils ne sont pas adaptés aux exigences de couche application. L'utilisation d'IAM pour les certificats est une option valide, mais ACM est généralement préféré pour sa gestion simplifiée.