Une entreprise héberge une application web dynamique sur deux instances Amazon EC2. Le certificat SSL de l'entreprise se trouve sur chaque instance pour la terminaison SSL. L'augmentation du trafic a saturé la capacité de calcul des serveurs web en raison du chiffrement/déchiffrement SSL. Que doit faire un architecte de solutions pour améliorer les performances de l'application ?

La bonne réponse est d'importer le certificat SSL dans AWS Certificate Manager (ACM) et de créer un Application Load Balancer (ALB) avec un écouteur HTTPS. L'ALB peut gérer la terminaison SSL, déchargeant ainsi cette tâche gourmande en ressources des instances EC2. Cela permet aux instances de se concentrer sur le traitement des requêtes de l'application, améliorant ainsi les performances. Les autres options sont incorrectes car : Créer un nouveau certificat ACM et l'installer sur chaque instance ne résout pas le problème de la charge de terminaison SSL sur les instances. Migrer le certificat vers Amazon S3 ne permet pas la terminaison SSL. S3 est un service de stockage d'objets, pas un service de terminaison SSL. Créer une autre instance EC2 en tant que serveur proxy déplace le problème de la terminaison SSL vers une autre instance EC2, mais n'optimise pas l'architecture pour la scalabilité et la gestion de la charge. L'ALB est une solution gérée et plus efficace pour cet usage.