Bir şirket, Application Load Balancer (ALB) arkasındaki özel alt ağlarda bulunan EC2 örnekleri üzerinde durum bilgisi olmayan bir web uygulaması dağıtıyor. Web uygulaması örnekleri bir Auto Scaling grubunda çalışıyor. Ayrı bir durum bilgisi olan yönetim uygulaması, başka bir Auto Scaling grubundaki EC2 üzerinde çalışıyor. Şirket, her iki uygulama için de aynı URL'yi, ana bilgisayar adını, bağlantı noktasını ve protokolü kullanmak istiyor; yönetim uygulamasına /management yol öneki altında erişilebilecek. Yönetim arayüzüne erişim, şirketin şirket içi IP aralıklarıyla sınırlı olmalıdır. Bir ACM SSL/TLS sertifikası web uygulamasını koruyacaktır. Bir ağ mühendisi bu gereksinimleri karşılamak için hangi iki eylemi yapmalıdır? (İki tane seçin.)

İlk doğru cevap, yönetim uygulaması için özel bir kural oluşturarak gereksinimleri karşılar. Application Load Balancer (ALB), aynı URL, ana bilgisayar adı, bağlantı noktası ve protokolü kullanarak farklı uygulamalara yönlendirme yapmak için kural tabanlı yönlendirme özelliğini destekler. /management yol öneki ve şirket içi IP aralığına dayalı koşullar, yönetim uygulamasına erişimi kısıtlarken, istekleri doğru hedef grubuna yönlendirir. Yönetim uygulaması durum bilgili olduğundan, oturum sürekliliği (stickiness) etkinleştirilmelidir. İkinci doğru cevap, web uygulaması için varsayılan davranışı tanımlar. Yönetim uygulaması kuralıyla eşleşmeyen tüm istekler web uygulamasına yönlendirilmelidir. Web uygulaması durum bilgisiz olduğu için oturum sürekliliğine ihtiyaç duymaz, bu nedenle devre dışı bırakılmalıdır. Yanlış cevaplar şunları içerir: Varsayılan kuralı değiştirmek, diğer isteklerin web uygulamasına yönlendirilmesini zorlaştırır. X-Forwarded-For başlığına güvenmek, istemcinin IP adresini doğrulamak için güvenli bir yöntem değildir, çünkü bu başlık kolayca taklit edilebilir. source-ip koşulu doğrudan istemci IP'sini kullanır. Yönetim uygulaması için stickiness'i devre dışı bırakmak, durum bilgili uygulamalar için sorunlara neden olur.