Приложение электронной коммерции работает на инстансах EC2 в группе Auto Scaling для обработки переменной клиентской нагрузки. Компания должна распределять клиентский трафик между инстансами и обеспечивать сквозное шифрование трафика (без промежуточного дешифрования). Какое решение удовлетворяет этим требованиям?

Правильный ответ — Network Load Balancer (NLB) с TCP-слушателем. NLB работает на уровне 4 (транспортном) модели OSI и может распределять зашифрованный трафик между инстансами без его дешифрования, что обеспечивает сквозное шифрование. Application Load Balancer (ALB) работает на уровне 7 (прикладном) и дешифрует трафик на балансировщике для выполнения маршрутизации на основе содержимого, что нарушает требование сквозного шифрования без промежуточного дешифрования. Amazon CloudFront — это CDN, который кэширует контент и улучшает производительность, но не является основным инструментом для балансировки нагрузки между инстансами EC2 в Auto Scaling Group для внутренних приложений. Gateway Load Balancer (GLB) предназначен для развертывания, масштабирования и управления сторонними виртуальными устройствами, такими как брандмауэры или системы обнаружения вторжений, а не для прямой балансировки нагрузки между инстансами приложения.