Een e-commercebedrijf ontwerpt een nieuwe applicatiearchitectuur voor een aankomende release. Al het clientverkeer is afkomstig van het internet. TLS moet worden beëindigd voor inkomende verzoeken, maar end-to-end TLS naar de applicatie is niet vereist vanwege prestatieproblemen. De applicatie ontvangt HTTP- en HTTPS-verkeer op poorten 80 en 443. Wat moet een beveiligingsengineer implementeren om aan deze vereisten te voldoen?

De correcte optie voldoet aan alle vereisten: een Application Load Balancer (ALB) kan TLS beëindigen en HTTP-verkeer omleiden naar HTTPS. De ALB werkt op de applicatielaag (laag 7), wat nodig is voor HTTP/HTTPS-specifieke functionaliteit zoals omleidingen. Het openbare certificaat in ACM wordt gekoppeld aan de HTTPS-listener voor TLS-beëindiging. De tweede optie is onjuist omdat het certificaat aan de HTTPS-listener moet worden gekoppeld, niet aan de HTTP-listener, om TLS te beëindigen. De derde en vierde opties zijn onjuist omdat een Network Load Balancer (NLB) voornamelijk werkt op de transportlaag (laag 4) en niet de geavanceerde HTTP-functionaliteit biedt, zoals het omleiden van HTTP naar HTTPS, die een ALB wel heeft. Hoewel een NLB TLS kan beëindigen, is het minder geschikt voor applicatiespecifieke routering en omleidingen.