Компания переносит приложение в новый аккаунт AWS в одном регионе. Приложение работает на инстансах EC2 в частных подсетях в нескольких зонах доступности. Пользователи подключаются через HTTPS из браузеров. Входящий трафик должен быть сбалансирован между зонами доступности и инстансами, и все подключения из одной клиентской сессии должны направляться на один и тот же инстанс EC2. Компания также требует сквозного шифрования с использованием SSL-сертификата приложения. Какой дизайн соответствует этим требованиям?

Правильный ответ описывает использование Network Load Balancer (NLB) с протоколом TCP на порту 443 для сквозного шифрования и привязкой сессий. NLB работает на уровне 4 и может передавать зашифрованный трафик непосредственно на инстансы EC2, где установлены SSL-сертификаты, обеспечивая сквозное шифрование. Привязка сессий в NLB работает на основе IP-адресов источника, что соответствует требованию направления всех подключений из одной клиентской сессии на один и тот же инстанс. Неправильные варианты: Использование Application Load Balancer (ALB) с HTTP-протоколом для целевой группы не обеспечивает сквозное шифрование до инстансов, так как ALB будет расшифровывать трафик. Использование NLB с протоколом TLS для целевой группы и слушателя, а также ACM для сертификата на балансировщике, не обеспечивает сквозное шифрование до инстансов, так как TLS-терминация происходит на NLB. Использование ALB с HTTP-слушателем на порту 443 не соответствует требованию HTTPS-соединения для пользователей.