ある企業が、2つのAmazon EC2インスタンスで動的なウェブアプリケーションをホストしています。その企業のSSL証明書は、SSL終端のために各インスタンスにあります。トラフィックの増加により、SSL暗号化/復号化がウェブサーバーのコンピューティング能力を最大まで使い果たしてしまいました。ソリューションアーキテクトは、アプリケーションのパフォーマンスを向上させるために何をすべきですか？

正解は、Application Load Balancer (ALB) を使用してSSL終端をオフロードすることです。ALBは、SSL/TLS終端を処理し、EC2インスタンスのCPU負荷を軽減します。これにより、EC2インスタンスはアプリケーションの処理に専念でき、パフォーマンスが向上します。ACMに証明書をインポートすることで、証明書の管理も簡素化されます。 AWS Certificate Manager (ACM) で新しい証明書を作成し、各インスタンスにインストールしても、SSL終端の負荷は依然としてEC2インスタンスにかかるため、問題は解決しません。Amazon S3は静的コンテンツのホスティングに適していますが、SSL終端の機能は提供しません。プロキシサーバーとして別のEC2インスタンスを作成しても、SSL終端の負荷が別のEC2インスタンスに移動するだけで、スケーラビリティや高可用性の面でALBに劣ります。