Een bedrijf host een dynamische webapplicatie op twee Amazon EC2-instances. Het SSL-certificaat van het bedrijf staat op elke instance voor SSL-terminatie. Toegenomen verkeer heeft ertoe geleid dat SSL-encryptie/decryptie de rekenkracht van de webservers volledig in beslag neemt. Wat moet een solutions architect doen om de applicatieprestaties te verbeteren?

De juiste oplossing is om het SSL-certificaat te importeren in AWS Certificate Manager (ACM) en een Application Load Balancer (ALB) te configureren met een HTTPS-listener die dit certificaat gebruikt. Een ALB kan SSL-terminatie offloaden van de EC2-instances, waardoor de rekenkracht van de instances vrijkomt voor de applicatie zelf. Dit verbetert de prestaties en schaalbaarheid. Het aanmaken van een nieuw certificaat met ACM en installeren op elke instance lost het probleem van CPU-intensieve SSL-terminatie op de instances niet op. Het migreren van het certificaat naar een S3-bucket is geen geldige methode voor SSL-terminatie. Het aanmaken van een extra EC2-instance als proxyserver kan werken, maar een ALB is een beheerde service die betere schaalbaarheid, hoge beschikbaarheid en integratie met andere AWS-services biedt, wat het een efficiëntere en robuustere oplossing maakt.