Bir şirket, tek bir Bölgedeki yeni bir AWS hesabına bir uygulama taşıyor. Uygulama, birden çok Kullanılabilirlik Alanındaki özel alt ağlarda bulunan EC2 örneklerinde çalışır. Kullanıcılar tarayıcılardan HTTPS aracılığıyla bağlanır. Gelen trafik AZ'ler ve örnekler arasında dengelenmeli ve aynı istemci oturumundan gelen tüm bağlantılar aynı EC2 örneğine gitmelidir. Şirket ayrıca uygulama SSL sertifikasını kullanarak uçtan uca şifreleme gerektirir. Hangi tasarım bu gereksinimleri karşılar?

Doğru cevap, uçtan uca şifreleme ve oturum benzeşimi gereksinimlerini karşılamak için Network Load Balancer (NLB) kullanır. NLB, TCP katmanında çalıştığı için SSL sonlandırmayı EC2 örneklerine bırakarak uçtan uca şifrelemeyi sağlar. Hedef grubunda TCP 443 protokolü ve oturum benzeşimi etkinleştirilerek, aynı istemci oturumundan gelen tüm bağlantılar aynı EC2 örneğine yönlendirilir. Diğer seçenekler neden yanlış: Application Load Balancer (ALB) seçenekleri, uygulama tabanlı çerezler veya HTTP dinleyicileri kullanarak oturum benzeşimini veya uçtan uca şifrelemeyi doğru şekilde ele almaz. ALB'ler genellikle SSL sonlandırmayı kendileri yapar, bu da uçtan uca şifreleme gereksinimini karşılamaz. NLB'nin TLS protokolüyle kullanıldığı seçenek, NLB'nin kendisinin SSL sonlandırmasını yapmasına neden olur ve bu da uçtan uca şifreleme gereksinimini karşılamaz.