Een bedrijf heeft end-to-end encryptie nodig voor verkeer tussen externe clients en een applicatie die wordt gehost op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Hoe moet een security engineer aan deze vereiste voldoen?

De juiste aanpak is om een certificaat van een derde partij te importeren in AWS Certificate Manager (ACM), dit aan de ALB te koppelen en vervolgens hetzelfde certificaat op de EC2-instances te installeren. Dit zorgt voor end-to-end encryptie: de ALB versleutelt het verkeer van de client naar de ALB, en de EC2-instances versleutelen het verkeer van de ALB naar de applicatie. Optie 1 is onjuist omdat AWS Secrets Manager niet wordt gebruikt voor het uitgeven of beheren van SSL/TLS-certificaten voor ALBs of EC2-instances. Optie 2 is onjuist omdat door Amazon uitgegeven certificaten in ACM niet kunnen worden geëxporteerd voor installatie op EC2-instances. Ze zijn bedoeld voor integratie met AWS-services zoals ALBs. Optie 3 is onjuist omdat AWS Identity and Access Management (IAM) wordt gebruikt voor het opslaan van servercertificaten, maar ACM is de voorkeursdienst voor het beheren van certificaten voor AWS-services en biedt betere integratie en beheerfuncties.