한 회사가 단일 리전의 새 AWS 계정으로 애플리케이션을 마이그레이션하고 있습니다. 이 앱은 여러 가용 영역의 프라이빗 서브넷에 있는 EC2 인스턴스에서 실행됩니다. 사용자는 브라우저에서 HTTPS를 통해 연결합니다. 인바운드 트래픽은 AZ 및 인스턴스 전반에 걸쳐 로드 밸런싱되어야 하며, 동일한 클라이언트 세션의 모든 연결은 동일한 EC2 인스턴스로 이동해야 합니다. 또한 회사는 애플리케이션 SSL 인증서를 사용하여 종단 간 암호화를 요구합니다. 어떤 설계가 이러한 요구 사항을 충족합니까?

주어진 요구 사항은 종단 간 암호화(애플리케이션 SSL 인증서 사용), HTTPS를 통한 연결, 세션 고정, 그리고 여러 가용 영역에 걸친 로드 밸런싱입니다. Network Load Balancer (NLB)는 TCP/TLS 계층에서 작동하며, 세션 고정을 지원하고, 높은 성능과 낮은 지연 시간을 제공합니다. NLB 리스너와 대상 그룹 모두에서 프로토콜을 TCP 443으로 설정하고 EC2 인스턴스에 SSL 인증서를 배포하면 종단 간 암호화 요구 사항을 충족합니다. 오답 설명: Application Load Balancer (ALB)는 HTTP/HTTPS 계층에서 작동하며, 종단 간 암호화를 위해 ALB에서 SSL을 종료하고 다시 암호화하는 방식을 주로 사용합니다. 애플리케이션 SSL 인증서를 사용하여 종단 간 암호화를 유지하려면 NLB가 더 적합합니다. NLB에서 대상 그룹 프로토콜을 TLS로 설정하면 NLB가 대상과의 통신을 위해 SSL/TLS를 다시 협상하게 되므로, 애플리케이션 SSL 인증서를 직접 사용하는 종단 간 암호화 요구 사항과 다릅니다. ALB를 HTTP 리스너로 설정하면 클라이언트와 로드 밸런서 간의 암호화가 이루어지지 않아 HTTPS를 통한 연결 요구 사항을 충족하지 못합니다.