새로운 웹 앱이 us-east-1의 ALB 뒤에 있는 ECS Fargate에서 실행됩니다. Route 53이 도메인을 호스팅합니다. 콘텐츠는 대부분 정적(이미지/파일)이며 거의 업데이트되지 않습니다. 대부분의 사용자는 미국에 있으며, 캐나다와 유럽에서도 일부 트래픽이 발생합니다. 이 설계는 최소한의 비용으로 사용자 지연 시간을 줄여야 하며, 모든 트래픽은 ALB에 도달할 때까지 전송 중에 암호화되어야 합니다. 어떤 설계가 이러한 요구 사항을 충족합니까?

이 솔루션은 CloudFront를 사용하여 정적 콘텐츠를 캐싱하고 전 세계 엣지 로케이션을 통해 사용자에게 더 가까이 제공함으로써 지연 시간을 줄이고 비용을 최소화합니다. CloudFront는 HTTPS를 강제하여 전송 중 암호화를 보장하고, HTTP 요청을 HTTPS로 리디렉션하여 보안을 강화합니다. Route 53 별칭 레코드는 사용자 지정 도메인을 CloudFront 배포에 연결합니다. 오답 설명: AWS Global Accelerator는 TCP/UDP 트래픽에 최적화되어 있지만, 주로 정적 콘텐츠를 제공하는 웹 애플리케이션의 경우 CloudFront의 캐싱 기능이 지연 시간 감소 및 비용 효율성 측면에서 더 유리합니다. 두 번째 오답은 Route 53 별칭 레코드를 ALB로 직접 라우팅하도록 구성하여 CloudFront의 이점을 상쇄합니다. CloudFront를 사용하는 경우 Route 53은 CloudFront 배포로 라우팅해야 합니다. 세 번째 오답은 두 번째 애플리케이션 스택을 eu-west-1에 생성하여 비용을 증가시키고, Global Accelerator는 캐싱 기능을 제공하지 않아 정적 콘텐츠에 대한 지연 시간 감소 효과가 CloudFront보다 적습니다.