Глобальный новостной сайт использует CloudFront с пользовательским доменом service.example.com и источником ALB по адресу service-alb.example.com. Внутренние инстансы EC2 Windows находятся в группе Auto Scaling за ALB. Политика безопасности требует шифрования при передаче данных для всего пути от пользователей до бэкенда. Какая комбинация изменений необходима для выполнения этой политики? (Выберите три.)

Для сквозного шифрования необходимо настроить HTTPS на каждом этапе. 1. Пользователь-CloudFront: Создайте сертификат ACM для service.example.com и настройте CloudFront на его использование, перенаправляя HTTP на HTTPS. Это обеспечивает шифрование между пользователем и CloudFront. 2. CloudFront-ALB: Создайте сертификат ACM для service-alb.example.com, добавьте HTTPS-слушатель на ALB с этим сертификатом и настройте CloudFront на использование только HTTPS для источника. Это шифрует трафик между CloudFront и ALB. Удаление HTTP-слушателя на ALB предотвращает незашифрованный доступ. 3. ALB-EC2: Для шифрования между ALB и EC2 используйте публичный сертификат (сторонний или ACM) на инстансах EC2. Настройте HTTPS-слушатель на EC2 и создайте целевую группу с протоколом HTTPS, присоединив к ней группу Auto Scaling. Это гарантирует шифрование до конечных инстансов. Неправильные варианты: Использование самоподписанных сертификатов не рекомендуется для публичных сервисов, так как они не доверяются браузерами. Использование сертификата ACM для EC2 без указания типа цели instance и протокола HTTPS не обеспечит сквозное шифрование.