Компания размещает динамическое веб-приложение на двух инстансах Amazon EC2. SSL-сертификат компании находится на каждом инстансе для терминирования SSL. Увеличение трафика привело к тому, что шифрование/дешифрование SSL максимально загрузило вычислительные мощности веб-серверов. Что должен сделать архитектор решений для повышения производительности приложения?

Правильный ответ – импортировать SSL-сертификат в AWS Certificate Manager (ACM) и создать Application Load Balancer (ALB) с HTTPS-слушателем. Это позволяет ALB выполнять терминирование SSL/TLS, снимая нагрузку с инстансов EC2. ALB эффективно распределяет запросы и обрабатывает шифрование/дешифрование, значительно повышая производительность приложения и масштабируемость. Остальные варианты неверны: Создание нового сертификата ACM и установка его на каждый инстанс не решает проблему нагрузки, так как терминирование SSL по-прежнему происходит на EC2. Использование бакета S3 для хранения сертификата не обеспечивает терминирование SSL; S3 – это объектное хранилище, а не сервис для обработки SSL-трафика. Создание отдельного инстанса EC2 в качестве прокси-сервера для терминирования SSL – это возможное решение, но оно менее масштабируемо, отказоустойчиво и эффективно по сравнению с использованием управляемого сервиса, такого как ALB.