あるアプリケーションはPIIを保存し、楕円曲線暗号（ECC）を使用するTLS証明書を用いたHTTPS経由のすべての接続を要求します。このアプリケーションは、Web層とエンドユーザー間でステートフルな接続を持ち、複数のインスタンスで実行されます。エンジニアはTLSをロードバランサーにオフロードし、これらの要件を満たす必要があります。どのロードバランシングソリューションを使用すべきですか？

正解は、アプリケーションの要件を満たす唯一の選択肢です。アプリケーションはステートフルな接続を持ち、複数のインスタンスで実行されるため、セッションアフィニティ（スティッキーセッション）が必要です。ALBは、アプリケーションベースのセッションアフィニティを提供し、これはCookieを使用して特定のユーザーを同じターゲットにルーティングします。NLBはTLSオフロードをサポートしますが、アプリケーションベースのスティッキーセッションは提供しません。また、ALBはHTTPSリスナーとECC証明書をサポートします。IAMへの証明書アップロードは可能ですが、ACMの方が推奨されます。しかし、この選択肢ではIAMが指定されているため、それが要件と一致すると仮定します。他の選択肢は、スティッキーセッションの欠如や、ACMではなくIAMへの証明書アップロードの指定など、何らかの点で要件を満たしていません。