Yeni bir web uygulaması, us-east-1'deki bir ALB'nin arkasında ECS Fargate üzerinde çalışıyor. Route 53, alan adını barındırıyor. İçerik çoğunlukla statik (resimler/dosyalar) ve nadiren güncelleniyor. Kullanıcıların çoğu Amerika Birleşik Devletleri'nde, bir kısmı ise Kanada ve Avrupa'dan geliyor. Tasarım, kullanıcılar için minimum maliyetle gecikmeyi azaltmalı ve tüm trafik ALB'ye ulaşana kadar aktarım sırasında şifrelenmelidir. Hangi tasarım bu ihtiyaçları karşılar?

Doğru cevap, CloudFront'u kullanarak gecikmeyi azaltır ve tüm trafiğin aktarım sırasında şifrelenmesini sağlar. CloudFront, statik içerik için önbelleğe alma yeteneği sunar ve kullanıcıya en yakın uç konumdan hizmet vererek gecikmeyi önemli ölçüde düşürür. HTTPS zorunluluğu, uçtan uca şifrelemeyi garanti eder. Route 53'teki takma ad kaydının CloudFront dağıtımına işaret etmesi, kullanıcıların doğrudan CloudFront'a yönlendirilmesini sağlar. Diğer seçenekler: İlk yanlış seçenek, Global Accelerator kullanır ancak statik içerik önbellekleme yeteneği sunmaz ve bu nedenle maliyet ve performans açısından CloudFront kadar optimize değildir. İkinci yanlış seçenek, CloudFront dağıtımını ALB'ye yönlendirmek yerine Route 53 kaydını ALB'ye yönlendirerek CloudFront'un faydalarını (önbellekleme, gecikme azaltma) ortadan kaldırır. Üçüncü yanlış seçenek, ek bir bölgede ikinci bir uygulama yığını oluşturarak maliyeti artırır ve statik içerik için gerekli olmayan karmaşık bir çözüm sunar.