Новое веб-приложение работает на ECS Fargate за ALB в us-east-1. Route 53 размещает домен. Контент в основном статический (изображения/файлы) и редко обновляется. Большинство пользователей находятся в США, часть трафика поступает из Канады и Европы. Дизайн должен снизить задержку для пользователей при минимальных затратах, и весь трафик должен быть зашифрован при передаче до достижения ALB. Какой дизайн соответствует этим требованиям?

Правильный ответ обеспечивает низкую задержку и шифрование при минимальных затратах. CloudFront — это CDN, который кэширует статический контент ближе к пользователям по всему миру (США, Канада, Европа), значительно снижая задержку и затраты на передачу данных. Он также обеспечивает шифрование HTTPS от пользователя до CloudFront и от CloudFront до ALB, удовлетворяя требованию сквозного шифрования. Маршрутизация Route 53 к дистрибутиву CloudFront направляет весь трафик через CDN. Неправильные варианты: Использование Global Accelerator без CDN не кэширует контент и не снижает задержку для статических файлов так эффективно, как CloudFront, особенно для пользователей за пределами США. Маршрутизация Route 53 непосредственно к ALB, даже с CloudFront, не использует CloudFront как точку входа, что не позволяет ему кэшировать контент и снижать задержку. Создание второго стека приложений в другом регионе увеличивает сложность и затраты, что противоречит требованию минимальных затрат, особенно для редко обновляемого статического контента. Global Accelerator также не заменяет CDN для кэширования.