Aplikacja przechowuje dane PII i wymaga wszystkich połączeń przez HTTPS przy użyciu certyfikatów TLS wykorzystujących kryptografię krzywych eliptycznych (ECC). Aplikacja ma stanowe połączenia między warstwą sieciową a użytkownikami końcowymi i działa na wielu instancjach. Inżynier musi odciążyć TLS do load balancera i spełnić te wymagania. Które rozwiązanie równoważenia obciążenia należy zastosować?

Poprawna odpowiedź to Application Load Balancer (ALB) z odbiornikiem HTTPS, certyfikatem ECC z IAM i koligacją sesji. ALB działa na warstwie 7 (aplikacji), co pozwala na zaawansowane funkcje, takie jak koligacja sesji oparta na plikach cookie, niezbędna dla połączeń stanowych. Obsługuje również odciążanie TLS z certyfikatami ECC. Przekierowanie do adresu URL aplikacji jest standardową konfiguracją. Network Load Balancer (NLB) działa na warstwie 4 i nie obsługuje koligacji sesji opartej na aplikacji ani zaawansowanych funkcji routingu HTTP/HTTPS. AWS Certificate Manager (ACM) jest preferowany dla certyfikatów, ale IAM jest również akceptowalny dla niestandardowych certyfikatów.