Uno sviluppatore deve distribuire la stessa applicazione Elastic Beanstalk (utilizzando un Application Load Balancer) in tre Regioni AWS tramite CloudFormation e utilizzare AWS Certificate Manager (ACM) per fornire i certificati SSL per ogni ALB. Qual è il modo corretto per fornire i certificati per ogni ALB?

ACM è un servizio regionale. I certificati emessi o importati in ACM sono validi solo nella Regione AWS in cui sono stati creati. Non possono essere utilizzati direttamente in altre Regioni. Per questo motivo, è necessario richiedere un certificato separato in ACM per ciascuna delle tre Regioni in cui verrà distribuita l'applicazione Elastic Beanstalk. Ogni certificato verrà poi associato all'Application Load Balancer (ALB) corrispondente nella stessa Regione tramite il template CloudFormation. Le opzioni che suggeriscono di richiedere un singolo certificato e importarlo o distribuirlo in più Regioni sono errate perché i certificati ACM non sono trasferibili tra Regioni. L'opzione di richiedere un certificato globale è errata in quanto ACM non offre certificati globali per ALB; i certificati globali in ACM sono specifici per CloudFront.