전자상거래 애플리케이션이 가변적인 고객 수요를 처리하기 위해 Auto Scaling 그룹의 EC2 인스턴스에서 실행됩니다. 회사는 인스턴스에 고객 트래픽을 분산해야 하며, 트래픽이 종단 간 암호화되도록(중간 복호화 없음) 보장해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 Network Load Balancer(NLB)를 생성하고 TCP 리스너를 추가한 후 Auto Scaling 그룹의 인스턴스를 NLB 대상 그룹에 등록하는 것입니다. NLB는 레이어 4(전송 계층)에서 작동하며, 트래픽을 종단 간 암호화된 상태로 유지하면서(중간 복호화 없음) EC2 인스턴스에 효율적으로 분산할 수 있습니다. TCP 리스너를 사용하면 NLB가 암호화된 트래픽을 수정하지 않고 통과시킬 수 있습니다. Application Load Balancer(ALB)는 레이어 7(애플리케이션 계층)에서 작동하며, HTTPS 리스너를 사용하면 로드 밸런서에서 SSL/TLS를 종료하고 다시 암호화하는 과정이 필요하므로 "중간 복호화 없음" 요구 사항을 충족하지 못합니다. Amazon CloudFront는 CDN 서비스로, 트래픽 분산에는 사용될 수 있지만, 로드 밸런서가 아니며 종단 간 암호화를 보장하기 위해 추가적인 구성이 필요합니다. Gateway Load Balancer(GLB)는 주로 가상 어플라이언스 체이닝에 사용되며, 일반적인 EC2 인스턴스 트래픽 분산 및 종단 간 암호화 요구 사항에는 적합하지 않습니다.