一個電商應用程式在 Auto Scaling group 中的 EC2 實例上運行，以處理多變的客戶需求。公司必須將客戶流量分配到這些實例，並且必須確保流量是端到端加密的（沒有中間解密）。哪種解決方案符合這些要求？

正確答案是建立一個 Network Load Balancer (NLB)，並為其新增一個 TCP 監聽器，然後將 Auto Scaling group 的實例註冊到 NLB 目標群組。這是因為 NLB 可以在第 4 層（傳輸層）操作，它將流量直接轉發到後端實例，而不會解密流量。這確保了端到端加密，因為 SSL/TLS 終止發生在 EC2 實例上，而不是負載平衡器上。 Application Load Balancer (ALB) 在第 7 層（應用層）操作，通常會終止 SSL/TLS 連線以檢查流量或執行內容路由，這與「沒有中間解密」的要求相衝突。Amazon CloudFront distribution 是一個內容分發網路 (CDN)，它在邊緣終止 SSL/TLS 連線，也與此要求不符。Gateway Load Balancer (GLB) 主要用於部署第三方網路虛擬設備，不適用於直接將客戶流量分配到應用程式實例。