한 회사에서 두 개의 Amazon EC2 인스턴스에 동적 웹 애플리케이션을 호스팅하고 있습니다. 회사의 SSL 인증서는 SSL 종료를 위해 각 인스턴스에 있습니다. 트래픽 증가로 인해 SSL 암호화/복호화가 웹 서버의 컴퓨팅 용량을 최대로 사용하게 되었습니다. 솔루션스 아키텍트는 애플리케이션 성능을 개선하기 위해 무엇을 해야 할까요?

이 솔루션은 SSL 종료를 EC2 인스턴스에서 Application Load Balancer(ALB)로 오프로드하여 인스턴스의 컴퓨팅 부하를 줄입니다. ALB는 대규모 트래픽을 효율적으로 처리하고, AWS Certificate Manager(ACM)와 통합되어 SSL 인증서 관리 및 갱신을 자동화합니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. ACM으로 새 인증서를 생성하고 각 인스턴스에 설치하는 것은 기존 문제를 해결하지 못하며, 여전히 각 인스턴스에서 SSL 종료가 이루어져 컴퓨팅 부하가 높습니다. S3 버킷은 정적 콘텐츠 호스팅에 적합하며, SSL 종료를 직접 수행할 수 없습니다. EC2 인스턴스가 S3를 참조하도록 구성하는 것은 유효한 SSL 종료 솔루션이 아닙니다. 별도의 EC2 인스턴스를 프록시 서버로 사용하는 것은 단일 장애 지점을 만들고, 추가적인 인스턴스 관리 오버헤드를 발생시키며, ALB만큼 확장성이 뛰어나지 않습니다.