Компания развертывает высокодоступный веб-сервер за балансировщиком нагрузки, который должен маршрутизировать запросы к нескольким целевым группам на основе URL-адреса запроса. Весь трафик должен быть HTTPS, а TLS должен терминироваться на балансировщике нагрузки. Веб-серверам нужен IP-адрес клиента для точного логирования. Какой дизайн соответствует этим требованиям?

Application Load Balancer (ALB) — это единственный балансировщик нагрузки, поддерживающий маршрутизацию на основе URL-пути, что соответствует требованию маршрутизации запросов к нескольким целевым группам на основе URL-адреса. HTTPS listener на ALB обеспечивает терминирование TLS на балансировщике нагрузки. ALB автоматически добавляет заголовок X-Forwarded-For, который содержит исходный IP-адрес клиента, необходимый для точного логирования веб-серверами. Остальные варианты не подходят, потому что: Использование отдельных HTTPS listeners для каждого домена на ALB не требуется для маршрутизации на основе URL-пути и усложняет конфигурацию. Network Load Balancer (NLB) не поддерживает маршрутизацию на основе URL-пути (Layer 7) и не может терминировать TLS для использования таких правил. Хотя NLB может сохранять IP-адрес клиента, он не соответствует другим требованиям.