민감한 콘텐츠가 포함된 내부 웹사이트를 공개적으로 노출해야 하지만, 회사 OpenID Connect(OIDC) 자격 증명 공급자를 통해 인증하는 직원만 액세스할 수 있도록 접근을 제한해야 합니다. 웹사이트는 수정할 수 없습니다. 이 요구 사항을 구현하는 단계 조합은 무엇입니까? (두 가지 선택)

민감한 콘텐츠가 포함된 내부 웹사이트에 OIDC를 통한 직원 인증만 허용하려면 Application Load Balancer(ALB)를 사용해야 합니다. ALB는 고급 라우팅 및 인증 기능을 제공하며, OIDC IdP와의 직접 통합을 지원합니다. Network Load Balancer(NLB)는 TCP/UDP 수준에서 작동하여 OIDC 인증 기능을 제공하지 않습니다. ALB 리스너는 HTTPS(포트 443)를 사용해야 합니다. 이는 전송 중인 데이터를 암호화하여 민감한 콘텐츠를 보호하는 데 필수적입니다. HTTP(포트 80)는 암호화되지 않아 보안에 취약합니다. 리스너의 기본 작업으로 OIDC IdP 구성을 참조하는 authenticate-oidc 작업을 추가하면, ALB가 사용자 인증을 처리하고 인증된 사용자만 웹사이트에 접근할 수 있도록 합니다. Lambda 기반 인증은 OIDC를 직접 지원하는 ALB 기본 기능이 있을 때 불필요하게 복잡합니다.