Un architetto di soluzioni deve progettare un'applicazione ad alta disponibilità con livelli web, applicativi e di database. Il contenuto HTTPS deve essere distribuito il più vicino possibile all'edge con latenza minima e la soluzione deve essere MASSIMAMENTE sicura. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede un Application Load Balancer (ALB) pubblico con istanze EC2 ridondanti in sottoreti private e Amazon CloudFront che utilizza l'ALB come origine. Questo garantisce alta disponibilità e massima sicurezza. Le istanze EC2 in sottoreti private sono protette da accessi diretti da internet, migliorando la sicurezza. L'ALB distribuisce il traffico in modo efficiente. CloudFront, una Content Delivery Network (CDN), distribuisce il contenuto HTTPS all'edge, riducendo la latenza e migliorando le prestazioni per gli utenti finali, oltre a fornire protezione DDoS e terminazione SSL/TLS. Le opzioni che posizionano le istanze EC2 in sottoreti pubbliche sono meno sicure, poiché espongono direttamente i server all'internet. L'opzione che usa le istanze EC2 direttamente come origine per CloudFront è meno flessibile e non sfrutta i benefici di bilanciamento del carico e scalabilità offerti dall'ALB.