Een applicatie slaat PII op en vereist alle verbindingen via HTTPS met TLS-certificaten die gebruikmaken van Elliptic Curve Cryptography (ECC). De applicatie heeft stateful verbindingen tussen de weblaag en eindgebruikers en draait op meerdere instances. De engineer moet TLS offloaden naar een load balancer en aan deze vereisten voldoen. Welke load-balancingoplossing moet worden gebruikt?

De juiste optie is de Application Load Balancer (ALB) omdat deze op laag 7 werkt, wat nodig is voor HTTPS-listeners en sessie-affiniteit. PII-opslag en HTTPS-vereisten impliceren een behoefte aan TLS-offloading, wat de ALB kan afhandelen met ECC SSL-certificaten die zijn geüpload naar AWS Identity and Access Management (IAM). Stateful verbindingen vereisen sessie-affiniteit (sticky sessions), een functie die alleen beschikbaar is op ALB's en niet op Network Load Balancers (NLB's). Het doorverwijzen naar de applicatie-URL is een standaardactie voor ALB's. De andere opties zijn onjuist omdat: NLB's werken op laag 4 en ondersteunen geen sessie-affiniteit op applicatieniveau. De optie die een ALB voorstelt zonder sessie-affiniteit, voldoet niet aan de vereiste voor stateful verbindingen. Het uploaden van certificaten naar AWS Certificate Manager (ACM) is mogelijk, maar IAM is ook een geldige optie voor certificaten die niet door ACM zijn uitgegeven.