您將在 EC2 上託管一個公共網站，該網站位於負載平衡器後方，並使用 ACM 憑證進行保護。負載平衡器必須自動將 HTTP 流量重新導向到 HTTPS。哪種配置符合這些要求？

正確答案是建立一個 Application Load Balancer (ALB)，在 port 80 上設定 HTTP 監聽器，在 port 443 上設定 HTTPS 監聽器，將 ACM 憑證附加到 port 443 監聽器，並新增一個規則將 port 80 的請求重新導向到 port 443。ALB 支援 HTTP 到 HTTPS 的重新導向規則，並且能夠終止 SSL/TLS 連線。將 ACM 憑證附加到 HTTPS 監聽器 (port 443) 可確保安全通訊。HTTP 監聽器 (port 80) 會捕獲所有非加密流量，並透過規則將其重新導向到 HTTPS 監聽器。 第一個選項錯誤，因為在 port 80 上設定 HTTPS 監聽器是不標準的，且會導致瀏覽器警告。第三個選項錯誤，因為 TCP 監聽器無法執行 HTTP 到 HTTPS 的重新導向，且無法處理 SSL/TLS 終止。第四個選項錯誤，因為 Network Load Balancer (NLB) 運作在傳輸層，無法直接執行 HTTP 到 HTTPS 的重新導向或終止 SSL/TLS。