Firma będzie hostować aplikację internetową na instancjach EC2 i musi równoważyć ruch między instancjami. Wymóg bezpieczeństwa nakazuje kompleksowe szyfrowanie między klientem a serwerami WWW (TLS od klienta przez load balancer do instancji). Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź zapewnia kompleksowe szyfrowanie (end-to-end TLS) od klienta do instancji EC2, co jest kluczowym wymogiem. ALB obsługuje terminację TLS od klienta za pomocą certyfikatu ACM, a następnie ustanawia nowe połączenie TLS z instancjami EC2, używając certyfikatu zainstalowanego bezpośrednio na instancjach. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja 1: Eksportowanie certyfikatu ACM i instalowanie go na instancjach EC2 nie jest możliwe, ponieważ certyfikaty ACM są zarządzane przez AWS i nie można ich eksportować. Opcja 2: CloudFront jest dystrybucją CDN, a nie load balancerem dla instancji EC2 w kontekście wewnętrznego równoważenia ruchu. Ponadto, nie zapewnia kompleksowego szyfrowania do instancji EC2 w sposób opisany w pytaniu. Opcja 4: Network Load Balancer (NLB) działa na warstwie 4 i nie obsługuje terminacji TLS za pomocą certyfikatów SSL stron trzecich w taki sam sposób jak ALB. Chociaż NLB może obsługiwać TLS, wymagałoby to certyfikatu zainstalowanego na nim, a nie tylko na instancjach, ale ALB jest bardziej odpowiedni dla aplikacji webowych.