Een retailsite draait op meerdere EC2-instances achter een Application Load Balancer en moet via HTTPS worden aangeboden. Welke combinatie van stappen moet de SysOps-beheerder nemen? (Kies er twee.)

Om HTTPS te implementeren voor een retailsite achter een Application Load Balancer (ALB), moet de SysOps-beheerder een openbaar certificaat aanvragen via AWS Certificate Manager (ACM) en dit vervolgens koppelen aan de ALB. ACM vereenvoudigt het proces van het aanvragen, beheren en implementeren van SSL/TLS-certificaten. Door het certificaat aan de ALB te koppelen, wordt de TLS-terminatie op de load balancer afgehandeld, wat de EC2-instances ontlast en het beheer vereenvoudigt. Het installeren van het certificaat rechtstreeks op elke EC2-instance is minder efficiënt en moeilijker te beheren, vooral bij schaalvergroting. Een privécertificaat is niet geschikt voor een publiek toegankelijke retailsite. Het exporteren van het certificaat en dit rechtstreeks aan de applicatie koppelen is ook minder optimaal dan TLS-terminatie op de ALB.