Nowa aplikacja internetowa działa na ECS Fargate za ALB w regionie us-east-1. Route 53 hostuje domenę. Treści są w większości statyczne (obrazy/pliki) i rzadko aktualizowane. Większość użytkowników znajduje się w Stanach Zjednoczonych, z pewnym ruchem z Kanady i Europy. Projekt musi zmniejszyć opóźnienia dla użytkowników przy minimalnych kosztach, a cały ruch musi być szyfrowany w transporcie, dopóki nie dotrze do ALB. Który projekt spełnia te potrzeby?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Amazon CloudFront to globalna sieć dostarczania treści (CDN), która buforuje statyczne treści bliżej użytkowników, znacznie zmniejszając opóźnienia, co jest kluczowe dla użytkowników w USA, Kanadzie i Europie. Konfiguracja CloudFront z certyfikatem SSL i przekierowaniem HTTP na HTTPS zapewnia szyfrowanie całego ruchu aż do ALB, zgodnie z wymaganiami. Rekord aliasu Route 53 kierujący do dystrybucji CloudFront jest standardową praktyką. Pozostałe opcje są nieoptymalne lub nie spełniają wszystkich wymagań: Opcja z AWS Global Accelerator jest dobra do optymalizacji routingu sieciowego, ale nie buforuje treści, co jest kluczowe dla statycznych zasobów i redukcji opóźnień. Druga opcja z CloudFront jest prawie poprawna, ale rekord aliasu powinien kierować do CloudFront, a nie do ALB, aby wykorzystać CDN. Opcja z Global Accelerator i drugim stosem aplikacji w eu-west-1 zwiększa złożoność i koszty, a także nie rozwiązuje problemu buforowania statycznych treści.