Będziesz hostować publiczną witrynę internetową na EC2 za load balancerem i zabezpieczysz ją certyfikatami ACM. Load balancer musi automatycznie przekierowywać ruch HTTP do HTTPS. Jaka konfiguracja spełnia te wymagania?

Poprawna odpowiedź to utworzenie Application Load Balancera (ALB) z dwoma listenerami: HTTP na porcie 80 i HTTPS na porcie 443. Certyfikat ACM musi być dołączony do listenera HTTPS na porcie 443, ponieważ to on odpowiada za szyfrowanie ruchu. Następnie, reguła przekierowania na listenerze HTTP (port 80) skieruje cały nieszyfrowany ruch do listenera HTTPS (port 443), zapewniając automatyczne przekierowanie z HTTP na HTTPS. Pierwsza opcja jest nieprawidłowa, ponieważ pojedynczy listener HTTPS na porcie 80 nie obsłuży ruchu HTTP i nie ma możliwości bezpośredniego przekierowania z portu 80 na 443 w ten sposób. Trzecia opcja jest błędna, ponieważ listener TCP nie jest odpowiedni do przekierowywania ruchu HTTP/HTTPS na poziomie aplikacji, a certyfikaty ACM nie są bezpośrednio dołączane do listenerów TCP. Czwarta opcja jest nieprawidłowa, ponieważ Network Load Balancer (NLB) działa na warstwie 4 (TCP/UDP) i nie obsługuje terminacji SSL/TLS ani przekierowań HTTP/HTTPS na poziomie aplikacji.