AmazonAmazon AWS Certified Solutions Architect – Associate (SAA-C03)
·TW
·更新於 19 Jul 2026
某公司在兩台 Amazon EC2 實例上託管一個動態網路應用程式。該公司的 SSL 憑證位於每個實例上,用於 SSL 終止。流量增加導致 SSL 加密/解密使網路伺服器的運算容量達到上限。解決方案架構師應該怎麼做來提高應用程式效能?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 將 SSL 憑證匯入 AWS Certificate Manager (ACM)。建立一個帶有 HTTPS 監聽器的 Application Load Balancer,該監聽器使用來自 ACM 的 SSL 憑證。.
為什麼這是答案
正確答案是將 SSL 憑證匯入 AWS Certificate Manager (ACM) 並建立一個帶有 HTTPS 監聽器的 Application Load Balancer (ALB)。ALB 可以在應用程式實例之前執行 SSL 終止,從而將加密/解密的運算負載從 EC2 實例卸載。這使得 EC2 實例可以專注於處理應用程式邏輯,從而提高整體效能。
其他選項不正確的原因:
僅使用 ACM 建立新憑證並將其安裝在每個實例上,並不能解決 SSL 終止導致的運算負載問題。
將 SSL 憑證遷移到 S3 儲存貯體並讓 EC2 實例參考它,並不能改變 SSL 終止仍然在 EC2 實例上執行的事實。S3 不提供 SSL 終止服務。
建立另一個 EC2 實例作為代理伺服器來處理 SSL 終止是可行的,但 ALB 是更具可擴展性、高可用性和託管的解決方案,更符合 AWS 的最佳實踐。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡