あるEコマースアプリケーションは、変動する顧客需要に対応するため、Auto Scalingグループ内のEC2インスタンスで実行されています。会社は顧客トラフィックをインスタンスに分散させ、トラフィックがエンドツーエンドで暗号化されていること(中間での復号化なし)を確認する必要があります。これらの要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Network Load Balancer (NLB) を作成します。NLBにTCPリスナーを追加します。Auto ScalingグループのインスタンスをNLBターゲットグループに登録します。.
これが解答である理由
この要件は、トラフィックがエンドツーエンドで暗号化され、中間で復号化されないことを求めています。Network Load Balancer (NLB) は、レイヤー4(TCP/UDP)で動作し、TLSオフロード機能を持たないため、クライアントからインスタンスまでの暗号化されたトラフィックをそのまま転送します。これにより、インスタンスが直接TLS終端を行い、エンドツーエンドの暗号化が保証されます。 Application Load Balancer (ALB) はレイヤー7で動作し、通常はHTTPSリスナーでTLSを終端して復号化します。これにより、中間での復号化が発生するため、要件を満たしません。Amazon CloudFrontはCDNであり、エッジロケーションでTLSを終端するため、これも中間での復号化に該当します。Gateway Load Balancer (GLB) は、主にサードパーティ製のアプライアンス(ファイアウォールなど)をインラインでデプロイするために使用され、このユースケースには適していません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要