Приложение обрабатывает номера кредитных карт и требует шифрования на уровне полей, чтобы только некоторые компоненты могли расшифровывать конфиденциальные поля. Клиентское приложение работает как сервис ECS за ALB в us-west-2, а CloudFront использует этот ALB в качестве источника. Сертификаты получены от стороннего ЦС, и используется HTTPS. Какая комбинация действий соответствует требованиям?

Первый правильный вариант объясняет, как настроить сертификаты для ALB и CloudFront. Сертификаты для ALB импортируются в ACM в том же регионе, что и ALB (us-west-2). Для CloudFront сертификаты должны быть загружены в ACM в регионе us-east-1, поскольку CloudFront является глобальным сервисом, и все сертификаты для него управляются из этого региона. Второй правильный вариант описывает шаги для настройки шифрования на уровне полей в CloudFront. Для этого загружается открытый ключ в CloudFront, создается профиль шифрования, который определяет конфиденциальные поля, затем создается конфигурация шифрования на уровне полей, которая связывается с этим профилем, и, наконец, эта конфигурация прикрепляется к поведению кэша, обрабатывающему запросы POST (так как данные кредитных карт обычно передаются через POST). Неправильные варианты содержат ошибки в регионах для сертификатов CloudFront, путают открытые и закрытые ключи, или неправильно применяют конфигурации к типам запросов.