Bir kuruluş, kullanıcılar ve CloudFront arasındaki tüm trafik için ve ayrıca CloudFront ile kaynak web uygulaması arasındaki tüm trafik için şifreleme gerektiriyor. Bu gereksinimleri hangi eylemler karşılar? (İki tane seçin.)

Bu gereksinimleri karşılamak için iki ana eylem vardır: 1. İzleyicinin Protokol Politikasını HTTPS Only veya Redirect HTTP to HTTPS olarak ayarlayın: Bu ayar, kullanıcılar (izleyiciler) ve CloudFront arasındaki tüm trafiğin şifrelenmesini sağlar. "HTTPS Only" yalnızca HTTPS bağlantılarına izin verirken, "Redirect HTTP to HTTPS" HTTP isteklerini otomatik olarak HTTPS'ye yönlendirir. Her iki durumda da, kullanıcı ile CloudFront arasındaki iletişim şifreli olur. 2. Kaynağın Protokol Politikasını HTTPS Only olarak ayarlayın: Bu ayar, CloudFront ile kaynak web uygulaması arasındaki tüm trafiğin şifrelenmesini sağlar. CloudFront, kaynağa yalnızca HTTPS üzerinden bağlanır ve böylece bu bölümdeki verilerin de şifrelenmesini garanti eder. Diğer seçenekler neden yanlış: CloudFront ile web uygulaması arasındaki trafiği şifrelemek için AWS KMS kullanın: AWS KMS, depolanan verileri şifrelemek için kullanılır, aktarımdaki trafiği şifrelemek için değil. Kaynağın HTTP portunu 443 olarak ayarlayın: Port 443, HTTPS için standart porttur ancak bu ayar tek başına trafiğin şifrelenmesini sağlamaz; protokol politikasının da HTTPS olarak ayarlanması gerekir. CloudFront'un Restrict Viewer Access seçeneğini etkinleştirin: Bu seçenek, içeriğe erişimi kısıtlamak (örneğin, imzalı URL'ler veya çerezler kullanarak) içindir, trafiği şifrelemek için değil.