Een ontwikkelaar analyseert HTTP-toegangslogs op EC2-instances die zich achter een openbare Application Load Balancer (ALB) bevinden. De serverlogs tonen alleen het IP-adres van de ALB in plaats van het openbare IP-adres van de client. Wat moet de ontwikkelaar wijzigen zodat het HTTP-serverlog het openbare IP-adres van de oorspronkelijke client bevat?

De correcte optie is om de HTTP-server te configureren om de X-Forwarded-For-aanvraagheader te loggen en ervoor te zorgen dat de ALB die header doorstuurt. Een Application Load Balancer (ALB) fungeert als een reverse proxy. Dit betekent dat de ALB de verbinding met de client beëindigt en een nieuwe verbinding met de backend-instance opent. Hierdoor ziet de backend-instance standaard het IP-adres van de ALB als de bron van de aanvraag. De X-Forwarded-For-header bevat het oorspronkelijke IP-adres van de client. Door deze header te loggen, krijgt de ontwikkelaar het gewenste openbare IP-adres. De ALB voegt deze header standaard toe. De andere opties zijn incorrect: Het toevoegen van de Host-header aan de logboekconfiguratie van de HTTP-server zou alleen de hostnaam van de aanvraag loggen, niet het IP-adres van de client. Het installeren van de Amazon CloudWatch Logs-agent is nuttig voor het centraliseren van logs, maar lost het onderliggende probleem van het ontbrekende client-IP-adres in de logs zelf niet op. Het installeren van de AWS X-Ray daemon is voor het traceren van aanvragen en het analyseren van prestaties van gedistribueerde applicaties, niet voor het corrigeren van IP-adressen in HTTP-toegangslogs.