某應用程式儲存 PII (個人身份資訊)，並要求所有連線都必須透過 HTTPS 使用橢圓曲線密碼學 (ECC) 的 TLS 憑證。此應用程式在 Web 層和終端使用者之間具有有狀態連線，並在多個實例上執行。工程師必須將 TLS 卸載到負載平衡器並滿足這些要求。應使用哪種負載平衡解決方案？

正確答案是 Application Load Balancer (ALB)。ALB 支援 HTTPS 監聽器，可以卸載 TLS 並使用 ECC 憑證，這些憑證可以上傳到 IAM 或 ACM。由於應用程式具有有狀態連線且在多個實例上運行，ALB 的應用程式層級會話黏著性 (sticky sessions) 功能至關重要，它能確保來自同一客戶端的請求被路由到同一後端實例。ALB 的預設動作可以設定為將請求重新導向到應用程式 URL。Network Load Balancer (NLB) 雖然也支援 TLS 卸載，但它在第 4 層操作，不提供應用程式層級的會話黏著性，這對於有狀態應用程式是必需的。此外，IAM 或 ACM 都可以用於管理 SSL 憑證，但 ACM 是 AWS 推薦的憑證管理服務。