一位解決方案架構師必須設計一個具有 Web、應用程式和資料庫層的高可用性應用程式。HTTPS 內容應盡可能靠近邊緣交付，且延遲時間最短，並且解決方案必須是「最」安全的。哪種解決方案符合這些要求？

正確答案透過將 EC2 實例放置在私有子網路中來增強安全性，這表示它們無法直接從網際網路存取。公有 ALB 充當單一進入點，將流量安全地路由到這些私有實例。CloudFront 透過將內容快取在邊緣位置來提供低延遲的 HTTPS 內容交付，並使用公有 ALB 作為其來源。 其他選項不符合「最安全」的要求： 將 EC2 實例放置在公有子網路中會直接暴露它們，從而降低安全性。 將 CloudFront 設定為直接使用 EC2 實例作為來源，會繞過 ALB 的負載平衡和安全功能，並且如果實例位於私有子網路中，則無法運作。