Een e-commerceapplicatie draait op EC2-instances in een Auto Scaling-groep om variabele klantvraag af te handelen. Het bedrijf moet klantverkeer distribueren naar de instances en moet ervoor zorgen dat het verkeer end-to-end versleuteld is (geen tussentijdse decryptie). Welke oplossing voldoet aan deze vereisten?

Een Network Load Balancer (NLB) met een TCP-listener voldoet aan de vereiste van end-to-end encryptie zonder tussentijdse decryptie. De NLB opereert op laag 4 (transportlaag) en stuurt versleuteld verkeer direct door naar de EC2-instances, die vervolgens de SSL/TLS-terminatie uitvoeren. Een Application Load Balancer (ALB) opereert op laag 7 (applicatielaag) en zou standaard SSL/TLS-terminatie uitvoeren, wat betekent dat het verkeer op de ALB wordt gedecrypteerd en vervolgens opnieuw versleuteld (of onversleuteld) naar de instances wordt gestuurd. Dit is geen end-to-end encryptie zoals gevraagd. Amazon CloudFront is een Content Delivery Network (CDN) en is primair bedoeld voor caching en het versnellen van contentlevering, niet voor het distribueren van dynamisch verkeer naar een Auto Scaling-groep met de specifieke eis van end-to-end encryptie zonder tussentijdse decryptie. Een Gateway Load Balancer (GLB) is ontworpen voor het inzetten, schalen en beheren van virtuele appliances van derden, zoals firewalls en intrusion detection systems, en is niet geschikt voor dit scenario.