Een solutions architect moet een zeer beschikbare applicatie ontwerpen met web-, applicatie- en databaselagen. HTTPS-content moet zo dicht mogelijk bij de edge worden geleverd met minimale latentie, en de oplossing moet MAXIMAAL beveiligd zijn. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing gebruikt een Application Load Balancer (ALB) in combinatie met Amazon CloudFront en plaatst de EC2-instances in privé-subnets. CloudFront levert HTTPS-content vanaf de edge-locaties, wat zorgt voor minimale latentie en maximale beveiliging door DDoS-bescherming en SSL/TLS-terminatie dicht bij de gebruiker. De ALB verdeelt het verkeer over redundante EC2-instances, wat hoge beschikbaarheid garandeert. Door de EC2-instances in privé-subnets te plaatsen, zijn ze niet direct toegankelijk vanaf het internet, wat de beveiliging aanzienlijk verhoogt. De ALB fungeert als het enige toegangspunt voor de applicatie, en CloudFront gebruikt de ALB als origin. De andere opties zijn minder optimaal: EC2-instances in openbare subnets zijn direct toegankelijk vanaf het internet, wat een beveiligingsrisico vormt. CloudFront met EC2-instances als origin omzeilt de ALB, wat de schaalbaarheid en beschikbaarheid vermindert en de complexiteit van het beheer verhoogt.