Een bedrijf implementeert een zeer beschikbare webserver achter een load balancer die verzoeken naar meerdere doelgroepen moet routeren op basis van de URL van het verzoek. Al het verkeer moet HTTPS zijn en TLS moet worden beëindigd bij de load balancer. De webservers hebben het IP-adres van de client nodig voor nauwkeurige logging. Welk ontwerp voldoet aan deze vereisten?

De correcte optie beschrijft het gebruik van een Application Load Balancer (ALB) met een HTTPS-listener en padgebaseerde routering. Een ALB werkt op laag 7 (applicatielaag) en kan HTTPS beëindigen, wat voldoet aan de vereiste voor TLS-beëindiging. Padgebaseerde routering is ideaal voor het routeren van verzoeken op basis van de URL. De X-Forwarded-For header wordt automatisch toegevoegd door een ALB en bevat het oorspronkelijke IP-adres van de client, wat essentieel is voor nauwkeurige logging op de webservers. De andere opties zijn incorrect omdat: Een ALB met afzonderlijke listeners per domein is onnodig complex en minder efficiënt dan padgebaseerde routering voor URL-gebaseerde behoeften. Een Network Load Balancer (NLB) werkt op laag 4 (transportlaag) en kan geen padgebaseerde routering uitvoeren. Hoewel een NLB client IP-behoud ondersteunt, voldoet het niet aan de URL-routeringsvereiste. Een NLB met een TLS-listener per domein is eveneens ongeschikt vanwege het ontbreken van laag 7-routeringsmogelijkheden.