Nowa aplikacja działa na instancjach Amazon EC2 On-Demand, które często skalują się w wielu Strefach Dostępności za Application Load Balancer (ALB). Architektura musi obsługiwać rozproszone zarządzanie danymi sesji, a firma jest gotowa zmodyfikować kod aplikacji, jeśli zajdzie taka potrzeba. Co powinien zrobić architekt rozwiązań, aby zapewnić rozproszone zarządzanie danymi sesji?

Amazon ElastiCache (Redis lub Memcached) jest doskonałym rozwiązaniem do zarządzania rozproszonymi danymi sesji. Zapewnia szybkie, zarządzane przechowywanie danych w pamięci, które jest wysoce dostępne i skalowalne, idealne dla aplikacji działających na wielu instancjach EC2 w różnych Strefach Dostępności. Modyfikacja kodu aplikacji w celu przechowywania danych sesji w ElastiCache jest standardową praktyką. Trwałe sesje (sticky sessions) ALB kierują żądania od tego samego klienta zawsze do tej samej instancji, co jest problematyczne w przypadku awarii instancji i nie zapewnia rozproszonego zarządzania danymi sesji. AWS Systems Manager Session Manager służy do zarządzania instancjami EC2, a nie danymi sesji aplikacji. Operacja GetSessionToken w AWS STS służy do generowania tymczasowych poświadczeń bezpieczeństwa, a nie do zarządzania sesjami użytkowników aplikacji.