소매 사이트가 Application Load Balancer 뒤의 여러 EC2 인스턴스에서 실행되며 HTTPS를 통해 서비스되어야 합니다. SysOps 관리자는 어떤 단계를 조합하여 수행해야 할까요? (두 가지 선택)

HTTPS를 통해 서비스를 제공하려면 TLS/SSL 인증서가 필요합니다. Application Load Balancer(ALB)는 TLS 종료를 처리할 수 있으므로, 각 EC2 인스턴스에 개별적으로 인증서를 설치하는 대신 ALB에 인증서를 연결하는 것이 효율적입니다. AWS Certificate Manager(ACM)는 퍼블릭 및 프라이빗 인증서를 프로비저닝, 관리 및 배포하는 데 사용되는 서비스입니다. 소매 사이트와 같이 외부에서 접근 가능한 서비스의 경우, 웹 브라우저에서 신뢰할 수 있는 퍼블릭 인증서를 ACM에서 요청하는 것이 적절합니다. 프라이빗 인증서는 내부 서비스나 테스트 환경에 더 적합하며, 인증서를 내보내어 애플리케이션에 직접 첨부하는 것은 ALB를 사용하는 이점을 상쇄하고 관리 복잡성을 증가시킵니다.