Un'applicazione di e-commerce viene eseguita su istanze EC2 in un gruppo con scalabilità automatica per gestire la domanda variabile dei clienti. L'azienda deve distribuire il traffico dei clienti alle istanze e deve garantire che il traffico sia crittografato end-to-end (nessuna decrittografia intermedia). Quale soluzione soddisfa questi requisiti?

La risposta corretta è creare un Network Load Balancer (NLB) con un listener TCP e registrare le istanze del gruppo con scalabilità automatica. L'NLB opera a livello 4 (TCP/UDP) e supporta la crittografia end-to-end (SSL/TLS passthrough), il che significa che non decifra il traffico. Il traffico crittografato viene passato direttamente alle istanze EC2, che sono responsabili della decrittografia. Le opzioni errate sono: Un Application Load Balancer (ALB) opera a livello 7 (HTTP/HTTPS) e decifra il traffico HTTPS per ispezionarlo prima di re-crittografarlo e inviarlo alle istanze, violando il requisito di "nessuna decrittografia intermedia". Una distribuzione Amazon CloudFront è una Content Delivery Network (CDN) e, sebbene possa terminare SSL/TLS, non è il servizio primario per bilanciare il carico del traffico direttamente alle istanze EC2 in una singola regione per questo scenario. Un Gateway Load Balancer (GLB) è progettato per distribuire il traffico a appliance virtuali di terze parti (ad esempio, firewall, sistemi di ispezione) e non è il bilanciatore di carico appropriato per distribuire il traffico direttamente alle istanze applicative.