회사는 Application Load Balancer(ALB) 뒤의 프라이빗 서브넷에 있는 EC2 인스턴스에 스테이트리스 웹 애플리케이션을 배포하고 있습니다. 웹 앱 인스턴스는 Auto Scaling 그룹에서 실행됩니다. 별도의 스테이트풀 관리 애플리케이션은 다른 Auto Scaling 그룹의 EC2에서 실행됩니다. 회사는 두 애플리케이션에 동일한 URL, 호스트 이름, 포트 및 프로토콜을 사용하고 싶어 하며, 관리 앱은 /management 경로 접두사 아래에서 액세스할 수 있어야 합니다. 관리 인터페이스에 대한 액세스는 회사의 온프레미스 IP 범위로 제한되어야 합니다. ACM SSL/TLS 인증서가 웹 앱을 보호합니다. 네트워크 엔지니어는 이러한 요구 사항을 충족하기 위해 어떤 두 가지 조치를 취해야 합니까? (두 가지 선택)

첫 번째 정답은 관리 애플리케이션에 대한 요구 사항을 충족합니다. ALB 리스너 규칙을 사용하여 /management 경로와 온프레미스 IP 범위(source-ip 조건)를 모두 일치시켜 관리 앱으로 트래픽을 라우팅하고, 관리 앱이 스테이트풀이므로 스티키 세션을 활성화합니다. 두 번째 정답은 웹 애플리케이션에 대한 기본 동작을 설정합니다. 관리 앱 규칙과 일치하지 않는 모든 요청은 웹 애플리케이션 대상 그룹으로 전달됩니다. 웹 앱은 스테이트리스이므로 스티키 세션을 비활성화하는 것이 적절합니다. 오답 1은 기본 규칙을 수정하여 관리 앱으로 라우팅하므로, 관리 앱 조건과 일치하지 않는 트래픽이 웹 앱으로 라우팅되지 않습니다. 오답 2는 X-Forwarded-For 헤더를 사용하는데, 이는 클라이언트 IP를 나타내지만 source-ip 조건이 더 직접적이고 신뢰할 수 있는 방법입니다. 오답 3은 기본 규칙을 수정하여 관리 앱으로 라우팅하고, 일치하지 않는 경우 웹 앱으로 라우팅하지만, 스티키 세션 설정이 누락되었습니다.