Вы будете размещать общедоступный веб-сайт на EC2 за балансировщиком нагрузки и защищать его с помощью сертификатов ACM. Балансировщик нагрузки должен автоматически перенаправлять HTTP-трафик на HTTPS. Какая конфигурация соответствует этим требованиям?

Правильный ответ — создание Application Load Balancer (ALB) с HTTP-слушателем на порту 80 и HTTPS-слушателем на порту 443. Сертификат ACM должен быть прикреплен к HTTPS-слушателю на порту 443. Затем необходимо настроить правило перенаправления для HTTP-слушателя (порт 80), чтобы он перенаправлял весь входящий трафик на HTTPS-слушатель (порт 443). Это обеспечивает автоматическое перенаправление HTTP на HTTPS, как того требует задача. Первый вариант неверен, так как HTTPS-слушатель на порту 80 не является стандартной конфигурацией и не позволит обрабатывать HTTP-трафик напрямую для перенаправления. Третий вариант неверен, поскольку TCP-слушатели не поддерживают перенаправление HTTP на HTTPS на уровне ALB, так как они работают на более низком уровне модели OSI. Четвертый вариант неверен, потому что Network Load Balancer (NLB) не поддерживает интеграцию с ACM для SSL-терминирования и не имеет функциональности для перенаправления HTTP на HTTPS.