Een bedrijf heeft een website achter een Application Load Balancer (ALB) die HTTP en HTTPS afzonderlijk afhandelt. Het bedrijf wil dat alle verzoeken worden omgeleid zodat ze HTTPS gebruiken. Wat moet een solutions architect doen?

Om HTTP-verkeer om te leiden naar HTTPS, moet een solutions architect een listener-regel op de Application Load Balancer (ALB) configureren. Deze regel detecteert inkomend HTTP-verkeer op poort 80 en stuurt dit automatisch door naar de HTTPS-listener op poort 443. Dit zorgt ervoor dat alle communicatie versleuteld plaatsvindt, wat de beveiliging verbetert. Het bijwerken van de netwerk-ACL om alleen HTTPS te accepteren zou alle HTTP-verzoeken blokkeren in plaats van om te leiden. Het vervangen van HTTP door HTTPS in de URL is geen standaard functionaliteit van een ALB en zou client-side logica vereisen. Een Network Load Balancer (NLB) werkt op laag 4 (transportlaag) en kan geen HTTP naar HTTPS omleidingen uitvoeren, aangezien dit een laag 7 (applicatielaag) functionaliteit is.