Un'azienda ospiterà un'applicazione web su istanze EC2 e deve bilanciare il traffico tra le istanze. Un requisito di sicurezza impone la crittografia end-to-end tra il client e i server web (TLS dal client attraverso il load balancer fino alle istanze). Quale design soddisfa questo requisito?

L'opzione corretta soddisfa il requisito di crittografia end-to-end (client - ALB - istanze EC2) utilizzando TLS in ogni segmento. L'ALB gestisce la terminazione TLS dal client con un certificato ACM e poi stabilisce una nuova connessione TLS con le istanze EC2, che hanno un certificato di terze parti installato. Questo garantisce che il traffico sia crittografato per l'intero percorso. L'opzione che esporta il certificato ACM non è valida perché i certificati ACM non possono essere esportati per l'installazione diretta su istanze EC2. L'opzione CloudFront non garantisce la crittografia end-to-end fino alle istanze EC2, ma solo fino a CloudFront e poi potenzialmente HTTP o HTTPS senza verifica fino all'origine. L'opzione NLB non è ideale per la terminazione TLS a livello di applicazione e non gestisce i certificati ACM direttamente per la terminazione.