Приложение хранит PII и требует, чтобы все соединения по HTTPS использовали TLS-сертификаты с эллиптической криптографией (ECC). Приложение имеет stateful-соединения между веб-уровнем и конечными пользователями и работает на нескольких экземплярах. Инженер должен перенести обработку TLS на балансировщик нагрузки и выполнить эти требования. Какое решение для балансировки нагрузки следует использовать?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Подготовить Application Load Balancer (ALB). Настроить HTTPS-listener, использующий ECC SSL-сертификат, загруженный в AWS Identity and Access Management (IAM). Настроить действие по умолчанию для перенаправления на URL приложения. Включить привязку сеансов на основе приложения (sticky sessions)..
Почему это правильный ответ
Правильный ответ — Application Load Balancer (ALB) с HTTPS-listener, ECC SSL-сертификатом из IAM и привязкой сеансов. ALB поддерживает HTTPS-listener и обработку TLS с использованием ECC-сертификатов, загруженных в IAM или ACM. Требование к stateful-соединениям между веб-уровнем и конечными пользователями напрямую указывает на необходимость привязки сеансов (sticky sessions), которую ALB поддерживает на основе файлов cookie. NLB не поддерживает привязку сеансов на уровне приложения и не может перенаправлять на URL. Использование IAM для сертификатов допустимо, хотя ACM предпочтительнее для управляемости. Перенаправление на URL приложения — стандартная функция ALB.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется