新しいウェブアプリが、us-east-1 の ALB の背後にある ECS Fargate 上で実行されています。Route 53 がドメインをホストしています。コンテンツはほとんどが静的 (画像/ファイル) で、めったに更新されません。ほとんどのユーザーは米国にいますが、カナダとヨーロッパからのトラフィックも一部あります。設計は、最小限のコストでユーザーのレイテンシーを低減する必要があり、すべてのトラフィックは ALB に到達するまで転送中に暗号化される必要があります。これらのニーズを満たす設計はどれですか？

この設計は、CloudFront を利用して静的コンテンツをエッジロケーションから配信し、ユーザーのレイテンシーを低減します。CloudFront は HTTPS を強制し、ALB への転送中も暗号化を維持します。Route 53 のエイリアスレコードを CloudFront ディストリビューションにルーティングすることで、カスタムドメイン名を使用できます。Global Accelerator は、主に動的コンテンツやTCP/UDPベースのアプリケーションに適していますが、このケースでは静的コンテンツが多いためCloudFrontがより費用対効果が高いです。また、CloudFrontはHTTPからHTTPSへのリダイレクト機能を提供し、セキュリティを強化します。