Bir şirket, EC2 örneklerinde bir web uygulaması barındıracak ve örnekler arasında trafiği yük dengelemelidir. Bir güvenlik gereksinimi, istemci ile web sunucuları arasında uçtan uca şifreleme (istemciden yük dengeleyici aracılığıyla örneklere kadar TLS) zorunlu kılmaktadır. Hangi tasarım bu gereksinimi karşılar?

Doğru seçenek, uçtan uca şifreleme gereksinimini karşılamak için hem ALB hem de EC2 örneklerinde TLS'yi etkinleştirir. ALB, istemci ile ALB arasındaki trafiği şifrelemek için bir ACM sertifikası kullanır. ALB'den EC2 örneklerine giden trafiği şifrelemek için ise her EC2 örneğine üçüncü taraf bir SSL sertifikası yüklenir. ALB'nin 443 numaralı bağlantı noktasında dinlemesi ve trafiği örneklerdeki 443 numaralı bağlantı noktasına iletmesi, tüm iletişim yolunun şifreli olmasını sağlar. Diğer seçenekler neden yanlış: İlk seçenek, ACM sertifikasının dışa aktarılıp EC2 örneklerine yüklenmesini önerir. ACM sertifikaları dışa aktarılamaz. İkinci seçenek, CloudFront kullanır ancak uçtan uca şifreleme için EC2 örneklerinde TLS'yi açıkça belirtmez ve CloudFront'un ALB yerine doğrudan hedef gruba yönlendirilmesi, ALB'nin katman 7 yeteneklerini kullanmayı engeller. Dördüncü seçenek, Network Load Balancer (NLB) kullanır. NLB, katman 4 yük dengeleyicidir ve TLS sonlandırmayı desteklese de, ALB'nin katman 7 özelliklerini (örneğin, yol tabanlı yönlendirme) sunmaz ve genellikle daha karmaşık web uygulamaları için ALB tercih edilir. Ayrıca, NLB'nin kendisi için üçüncü taraf sertifika gerekliliği, ACM'nin kolaylığını göz ardı eder.