Bir e-ticaret şirketi, yaklaşan bir sürüm için yeni bir uygulama mimarisi tasarlıyor. Tüm istemci trafiği internetten kaynaklanıyor. Gelen istekler için TLS sonlandırılmalı, ancak performans endişeleri nedeniyle uygulamaya uçtan uca TLS gerekli değil. Uygulama, 80 ve 443 numaralı bağlantı noktalarında HTTP ve HTTPS trafiği alıyor. Bir güvenlik mühendisi bu gereksinimleri karşılamak için ne uygulamalıdır?

Doğru seçenek, Application Load Balancer (ALB) kullanarak TLS sonlandırmayı ve HTTP trafiğini HTTPS'ye yönlendirmeyi en iyi şekilde açıklar. ALB, katman 7'de çalıştığı için bu tür yönlendirme ve TLS sonlandırma yeteneklerine sahiptir. İki dinleyici (80 ve 443) ve tek bir hedef grubu ile HTTP trafiğini HTTPS'ye yönlendirmek için bir kural eklemek, belirtilen gereksinimleri karşılar. AWS Certificate Manager (ACM) ile sağlanan bir sertifikayı HTTPS dinleyicisine eklemek, TLS sonlandırmayı sağlar. Diğer seçenekler neden yanlış: İkinci seçenek, sertifikayı HTTP dinleyicisine eklemeyi öneriyor, bu da HTTPS trafiği için TLS sonlandırması sağlamaz. Üçüncü ve dördüncü seçenekler Network Load Balancer (NLB) kullanmayı öneriyor. NLB, katman 4'te çalıştığı için HTTP trafiğini HTTPS'ye yönlendirme gibi gelişmiş yönlendirme kurallarına sahip değildir ve TLS sonlandırma yetenekleri ALB kadar esnek değildir. Ayrıca, NLB'nin 443 dinleyicisinden gelen trafiği hedef grubuna iletmesi, HTTP'den HTTPS'ye yönlendirme gereksinimini karşılamaz.