Aplikacja internetowa działa w ośmiu regionach AWS, każdy za ALB obsługującym tylko HTTPS, który używa certyfikatu ACM. Każdy region używa obecnie innej domeny. Firma chce prezentować jedną nową domenę globalnie i minimalizować opóźnienia dla użytkowników końcowych. Jaka kombinacja działań to osiągnie? (Wybierz trzy.)

Aby zminimalizować opóźnienia i używać jednej domeny globalnie, należy użyć AWS Global Accelerator. Tworzenie certyfikatu SSL/TLS dla każdego regionu za pomocą ACM i konfigurowanie ALB do używania tych certyfikatów jest konieczne, ponieważ Global Accelerator przekazuje ruch do ALB, które wymagają własnych certyfikatów dla zakończenia TLS. Standardowy akcelerator Global Accelerator jest odpowiedni, ponieważ aplikacja jest dostępna w wielu regionach, a listener TCP jest odpowiedni dla ruchu HTTPS (który działa na TCP/443). Dodanie wszystkich ALB jako celów dla listenera Global Accelerator pozwala na kierowanie ruchu do najbliższego zdrowego punktu końcowego. Na koniec, utworzenie rekordu aliasu w Route 53 dla nowej domeny, wskazującego na Global Accelerator, zapewnia, że użytkownicy uzyskują dostęp do aplikacji za pośrednictwem Global Accelerator. Opcja użycia ACM do utworzenia certyfikatu w us-east-1 jest nieprawidłowa, ponieważ każdy ALB wymaga certyfikatu w swoim regionie. Konfigurowanie routingu opartego na opóźnieniach w Route 53 dla ALB jest nieoptymalne, ponieważ Global Accelerator zapewnia lepszą optymalizację routingu i stałe adresy IP. Akcelerator routingu niestandardowego jest przeznaczony do specyficznych zastosowań, takich jak gry, a nie do ogólnych aplikacji internetowych, i nie powinien kończyć TLS, ponieważ to ALB powinny to robić.