Веб-приложение обслуживается экземплярами EC2 за интернет-ориентированным ALB. Вы должны разместить Amazon CloudFront перед ALB и обеспечить шифрование передаваемых клиентских данных, поступающих извне VPC. Какие две настройки CloudFront следует использовать? (Выберите два.)

Для обеспечения шифрования данных, поступающих извне VPC, необходимо настроить CloudFront для принудительного использования HTTPS. Установка политики протокола просмотра (Viewer Protocol Policy) в "Redirect HTTP to HTTPS" гарантирует, что все запросы от клиентов будут перенаправлены на HTTPS, обеспечивая шифрование между зрителем и CloudFront. Установка политики протокола источника (Origin Protocol Policy) в "Match Viewer" означает, что CloudFront будет использовать тот же протокол (HTTP или HTTPS), который использовал зритель для запроса к CloudFront, при пересылке запроса к ALB. Поскольку Viewer Protocol Policy принудительно устанавливает HTTPS, Origin Protocol Policy "Match Viewer" гарантирует, что CloudFront будет использовать HTTPS для связи с ALB, обеспечивая сквозное шифрование. Ограничение доступа зрителей с помощью подписанных URL-адресов используется для контроля доступа к содержимому, а не для обеспечения шифрования. Включение шифрования на уровне полей предназначено для шифрования определенных полей данных в запросе, а не для сквозного шифрования всего трафика. Включение автоматического сжатия объектов улучшает производительность, но не связано с шифрованием.