Architekt rozwiązań musi zaprojektować wysoce dostępną aplikację z warstwami webową, aplikacyjną i bazodanową. Treści HTTPS powinny być dostarczane jak najbliżej krawędzi sieci z minimalnym opóźnieniem, a rozwiązanie musi być NAJBARDZIEJ bezpieczne. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź zapewnia wysoką dostępność i bezpieczeństwo. Umieszczenie instancji EC2 w prywatnych podsieciach zwiększa bezpieczeństwo, ponieważ nie są one bezpośrednio dostępne z internetu. Publiczny ALB dystrybuuje ruch do tych instancji, zapewniając wysoką dostępność i równoważenie obciążenia. Amazon CloudFront, jako sieć dostarczania treści (CDN), dostarcza treści HTTPS z minimalnym opóźnieniem, buforując je na krawędzi sieci i używając ALB jako źródła. Niepoprawne opcje: Użycie instancji EC2 w publicznych podsieciach jest mniej bezpieczne, ponieważ są one bezpośrednio wystawione na internet. Użycie instancji EC2 jako bezpośredniego źródła dla CloudFront jest mniej elastyczne i nie zapewnia automatycznego równoważenia obciążenia ani wysokiej dostępności, którą oferuje ALB.