Un'applicazione memorizza PII e richiede tutte le connessioni su HTTPS utilizzando certificati TLS che impiegano la crittografia a curva ellittica (ECC). L'applicazione ha connessioni stateful tra il livello web e gli utenti finali e viene eseguita su più istanze. L'ingegnere deve scaricare il TLS su un load balancer e soddisfare questi requisiti. Quale soluzione di bilanciamento del carico dovrebbe essere utilizzata?

La risposta corretta è l'Application Load Balancer (ALB) perché supporta il TLS offloading, i certificati ECC e l'affinità di sessione (sticky sessions), che è fondamentale per le connessioni stateful. L'ALB opera a livello 7 (applicazione) e può gestire il reindirizzamento degli URL e i controlli di integrità avanzati. Le altre opzioni sono errate perché: Un Network Load Balancer (NLB) opera a livello 4 (trasporto) e, sebbene supporti il TLS offloading e i certificati ECC, non offre l'affinità di sessione basata sull'applicazione o il reindirizzamento degli URL, che sono requisiti per questa applicazione. L'opzione che menziona ACM per i certificati è valida, ma IAM è anche un'opzione per caricare certificati personalizzati. La differenza principale tra le opzioni errate e quella corretta risiede nella capacità di gestire l'affinità di sessione a livello di applicazione e il reindirizzamento, che sono funzionalità specifiche dell'ALB.