Une entreprise possède un site web derrière un Application Load Balancer (ALB) qui gère le trafic HTTP et HTTPS séparément. L'entreprise souhaite que toutes les requêtes soient redirigées pour utiliser HTTPS. Que doit faire un architecte de solutions ?

La bonne réponse est de créer une règle d'écouteur sur l'ALB pour rediriger le trafic HTTP vers HTTPS. Les Application Load Balancers (ALB) peuvent être configurés avec des règles d'écouteur qui inspectent les requêtes entrantes et effectuent des actions basées sur des conditions. Une action courante est la redirection, qui permet de rediriger automatiquement les requêtes HTTP (port 80) vers HTTPS (port 443). Mettre à jour l'ACL réseau de l'ALB pour accepter uniquement le trafic HTTPS est incorrect car cela bloquerait complètement le trafic HTTP au lieu de le rediriger, ce qui empêcherait les utilisateurs d'atteindre le site s'ils tentent d'accéder via HTTP. Créer une règle qui remplace HTTP dans l'URL par HTTPS est incorrect car ce n'est pas une fonctionnalité standard et directe d'un ALB pour la redirection de protocole. Remplacer l'ALB par un Network Load Balancer (NLB) est incorrect car les NLB opèrent au niveau de la couche 4 (transport) et ne peuvent pas inspecter le contenu des requêtes HTTP/HTTPS pour effectuer des redirections basées sur le protocole. De plus, SNI est une fonctionnalité liée à TLS/SSL et non directement à la redirection HTTP vers HTTPS.