Küresel bir haber sitesi, service.example.com özel alan adıyla CloudFront ve service-alb.example.com adresindeki bir ALB kaynağı kullanmaktadır. Arka uç EC2 Windows örnekleri, ALB'nin arkasındaki bir Auto Scaling grubundadır. Güvenlik politikası, kullanıcılardan arka uca kadar tüm yol için aktarım sırasında şifreleme gerektirmektedir. Bu politikayı karşılamak için hangi değişiklik kombinasyonu gereklidir? (Üç tane seçin.)

İlk doğru seçenek, CloudFront'un uç noktası olan service.example.com için bir sertifika oluşturulmasını ve CloudFront'un bu sertifikayı kullanarak HTTPS trafiğini işlemesini sağlar. HTTP'yi HTTPS'ye yönlendirmek, tüm kullanıcı bağlantılarının şifreli olmasını garanti eder. İkinci doğru seçenek, ALB'nin arkasındaki EC2 örneklerinin HTTPS üzerinden iletişim kurmasını sağlamak için üçüncü taraf bir sertifika kullanır. Bu, ALB ile EC2 örnekleri arasındaki iletişimin şifreli olmasını sağlar. Üçüncü doğru seçenek, ALB'nin kendisi için service-alb.example.com alan adıyla bir ACM sertifikası oluşturur ve ALB'ye HTTPS dinleyicisi ekler. Bu, CloudFront ile ALB arasındaki iletişimin şifreli olmasını sağlar ve HTTP dinleyicisini kaldırmak, şifrelenmemiş bağlantıların tamamen önlenmesini garanti eder. Diğer seçenekler yanlıştır çünkü kendinden imzalı sertifikalar genel kullanıma uygun değildir ve tarayıcılar tarafından güvenilmez bulunur. Ayrıca, ALB için üçüncü taraf sertifika kullanmak yerine ACM sertifikası kullanmak daha kolay ve entegredir.