애플리케이션은 PII를 저장하며, ECC(Elliptic Curve Cryptography)를 사용하는 TLS 인증서를 통해 HTTPS로 모든 연결을 요구합니다. 이 애플리케이션은 웹 계층과 최종 사용자 간에 상태 저장 연결을 가지며 여러 인스턴스에서 실행됩니다. 엔지니어는 TLS를 로드 밸런서로 오프로드하고 이러한 요구 사항을 충족해야 합니다. 어떤 로드 밸런싱 솔루션을 사용해야 할까요?

정답은 Application Load Balancer(ALB)를 프로비저닝하고, AWS Identity and Access Management(IAM)에 업로드된 ECC SSL 인증서를 사용하는 HTTPS 리스너를 구성하며, 애플리케이션 URL로 리디렉션하는 기본 작업을 구성하고, 애플리케이션 기반 세션 선호도(고정 세션)를 활성화하는 것입니다. ALB는 HTTP/HTTPS 트래픽에 최적화되어 있으며, PII를 저장하는 애플리케이션에 필요한 TLS 오프로딩 및 ECC 인증서 지원을 제공합니다. 또한, 웹 계층과 최종 사용자 간의 상태 저장 연결 요구 사항을 충족하기 위해 애플리케이션 기반 세션 선호도(고정 세션)를 지원합니다. IAM은 ACM과 달리 ECC 인증서를 직접 업로드할 수 있습니다. Network Load Balancer(NLB)는 TCP/UDP 트래픽에 적합하며, HTTP/HTTPS 계층에서 제공하는 고급 라우팅 기능이나 세션 고정 기능을 제공하지 않습니다. ACM은 ECC 인증서 업로드를 직접 지원하지 않습니다.