Een bedrijf zal een webapplicatie hosten op EC2 instances en moet het verkeer over de instances verdelen met een load balancer. Een beveiligingsvereiste schrijft end-to-end encryptie voor tussen de client en de webservers (TLS van client via de load balancer naar de instances). Welk ontwerp voldoet aan deze vereiste?

De correcte optie voldoet aan de vereiste van end-to-end encryptie. De Application Load Balancer (ALB) beëindigt de TLS-verbinding vanaf de client met een certificaat uit AWS Certificate Manager (ACM). Vervolgens initieert de ALB een nieuwe TLS-verbinding naar de EC2 instances, die elk een eigen SSL-certificaat van een derde partij hebben geïnstalleerd. Dit zorgt voor encryptie van de client naar de ALB en van de ALB naar de instances. De eerste optie is onjuist omdat ACM-certificaten niet geëxporteerd kunnen worden voor installatie op EC2 instances. De tweede optie is onjuist omdat CloudFront een Content Delivery Network is en niet primair dient als load balancer voor EC2 instances in dit scenario, en het beschrijft geen end-to-end TLS naar de instances. De vierde optie is onjuist omdat een Network Load Balancer (NLB) geen SSL-certificaten van derden kan installeren voor TLS-beëindiging; een NLB kan wel TLS-beëindiging doen met ACM-certificaten, maar de optie specificeert een certificaat van een derde partij.