Un'applicazione pubblica utilizza un Application Load Balancer (ALB) con un target group di istanze EC2. L'azienda desidera proteggere l'applicazione da richieste web dannose e garantire la crittografia end-to-end. Quale configurazione soddisferà questi requisiti?

La configurazione corretta prevede la terminazione TLS sull'ALB e la protezione con AWS WAF. Per garantire la crittografia end-to-end, è necessario che anche la connessione dall'ALB alle istanze EC2 sia crittografata. Questo si ottiene installando un certificato di terze parti sulle istanze EC2. Il certificato pubblico per la terminazione TLS sull'ALB deve essere importato in AWS Certificate Manager (ACM) e associato all'ALB. AWS WAF può essere associato direttamente a un ALB per proteggere l'applicazione da attacchi web comuni. Le opzioni errate presentano i seguenti problemi: Sostituire l'ALB con un NLB non consente l'associazione di AWS WAF direttamente all'NLB per la protezione a livello di applicazione (WAF opera a livello 7, NLB a livello 4). L'uso di certificati ACM per le connessioni server-side dall'ALB a EC2 non è il meccanismo standard per la crittografia end-to-end in questo scenario; si installano certificati sulle istanze. L'uso di certificati autofirmati per la connessione NLB-EC2 non garantisce la fiducia necessaria per la crittografia end-to-end e l'NLB non supporta l'associazione diretta con WAF.