Firma migruje aplikację na nowe konto AWS w jednym regionie. Aplikacja działa na instancjach EC2 w prywatnych podsieciach w wielu strefach dostępności. Użytkownicy łączą się przez HTTPS z przeglądarek. Ruch przychodzący musi być równoważony między strefami dostępności i instancjami, a wszystkie połączenia z tej samej sesji klienta muszą trafiać do tej samej instancji EC2. Firma wymaga również kompleksowego szyfrowania przy użyciu certyfikatu SSL aplikacji. Który projekt spełnia te wymagania?

Poprawna odpowiedź opisuje konfigurację Network Load Balancera (NLB), który przekazuje zaszyfrowany ruch (TCP/443) bezpośrednio do instancji EC2, gdzie certyfikaty SSL są zarządzane. Włączenie "session affinity" (sticky sessions) na NLB zapewnia, że połączenia z tej samej sesji klienta trafiają do tej samej instancji. NLB jest odpowiedni, ponieważ wymaga kompleksowego szyfrowania i zachowania oryginalnego adresu IP klienta. Niepoprawne opcje: Opcja z Application Load Balancerem (ALB) i protokołem HTTP/80 dla grupy docelowej nie zapewnia kompleksowego szyfrowania, ponieważ ruch między ALB a instancjami byłby nieszyfrowany. Opcja z NLB i protokołem TLS dla grupy docelowej oraz certyfikatem ACM na listenerze NLB oznaczałaby odszyfrowanie ruchu na NLB, co nie spełnia wymogu kompleksowego szyfrowania do instancji. Opcja z ALB i listenerem HTTP na porcie 443 jest nieprawidłowa, ponieważ listener HTTPS jest wymagany dla ruchu HTTPS.