Een openbare applicatie gebruikt een Application Load Balancer (ALB) met een EC2-instantie-doelgroep. Het bedrijf wil de app beschermen tegen kwaadaardige webverzoeken en end-to-end-encryptie garanderen. Welke configuratie voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten: de ALB beëindigt TLS met een certificaat dat is geïmporteerd in ACM, wat end-to-end-encryptie garandeert van client tot ALB en vervolgens van ALB tot EC2-instantie. AWS WAF is gekoppeld aan de ALB, wat de applicatie beschermt tegen kwaadaardige webverzoeken. De eerste optie is incorrect omdat een NLB geen WAF-integratie ondersteunt. De tweede optie is incorrect omdat het gebruik van ACM-certificaten voor de ALB-naar-EC2-verbinding niet standaard is en de vraag specifiek vraagt om een certificaat op de EC2-instanties. De derde optie is incorrect omdat een NLB geen WAF-integratie ondersteunt en zelfondertekende certificaten niet geschikt zijn voor een openbare applicatie.