Firma hostuje dynamiczną aplikację internetową na dwóch instancjach Amazon EC2. Certyfikat SSL firmy znajduje się na każdej instancji w celu zakończenia SSL. Zwiększony ruch spowodował, że szyfrowanie/deszyfrowanie SSL maksymalnie obciążyło moc obliczeniową serwerów internetowych. Co powinien zrobić architekt rozwiązań, aby poprawić wydajność aplikacji?

Prawidłowa odpowiedź poprawia wydajność poprzez odciążenie szyfrowania/deszyfrowania SSL z instancji EC2 do Application Load Balancer (ALB). ALB jest zoptymalizowany do obsługi tego zadania, co zwalnia zasoby obliczeniowe na instancjach EC2 dla logiki aplikacji. Importowanie certyfikatu do AWS Certificate Manager (ACM) ułatwia zarządzanie i integrację z ALB. Nieprawidłowe opcje: Tworzenie nowego certyfikatu ACM i instalowanie go na każdej instancji nie rozwiązuje problemu obciążenia SSL na instancjach EC2. Migracja certyfikatu do Amazon S3 i odwoływanie się do niego z instancji EC2 nie zmienia miejsca, w którym odbywa się zakończenie SSL, ani nie poprawia wydajności. S3 nie jest przeznaczone do zakończenia SSL. Tworzenie nowej instancji EC2 jako serwera proxy do zakończenia SSL po prostu przenosi problem obciążenia na inną instancję EC2, zamiast wykorzystywać dedykowaną usługę taką jak ALB.