Bir uygulama PII depoluyor ve Elliptic Curve Cryptography (ECC) kullanan TLS sertifikaları aracılığıyla HTTPS üzerinden tüm bağlantıları gerektiriyor. Uygulama, web katmanı ile son kullanıcılar arasında durum bilgisi olan bağlantılara sahip ve birden çok örnek üzerinde çalışıyor. Mühendis, TLS'yi bir yük dengeleyiciye devretmeli ve bu gereksinimleri karşılamalıdır. Hangi yük dengeleme çözümü kullanılmalıdır?

Doğru cevap, bir Application Load Balancer (ALB) sağlamak, AWS Identity and Access Management (IAM) hizmetine yüklenmiş bir ECC SSL sertifikası kullanan bir HTTPS dinleyicisi yapılandırmak, uygulama URL'sine yönlendirmek için varsayılan bir eylem yapılandırmak ve uygulama tabanlı oturum benzeşimini (sticky sessions) etkinleştirmektir. ALB, HTTPS trafiğini sonlandırabilir ve ECC sertifikalarını destekler. Uygulamanın web katmanı ile son kullanıcılar arasında durum bilgisi olan bağlantılara sahip olması, oturum benzeşiminin (sticky sessions) etkinleştirilmesini gerektirir. ALB, uygulama tabanlı oturum benzeşimini HTTP çerezleri aracılığıyla destekler. IAM'e sertifika yüklemek, ACM'nin desteklemediği özel ECC sertifikalarını kullanma esnekliği sağlar. Diğer seçenekler yanlıştır çünkü: NLB, uygulama tabanlı oturum benzeşimini desteklemez ve ECC sertifikalarını doğrudan sonlandırma yeteneği sınırlıdır. ACM, özel ECC sertifikalarını her zaman desteklemeyebilir ve oturum benzeşimi gereksinimini karşılamaz. Sağlık kontrolleri önemli olsa da, oturum benzeşimi ve sertifika yönetimi gereksinimlerini karşılamazlar.