На listener HTTPS создают rules: path/host → разные target groups; приоритет правил важен; TLS сертификаты через ACM; отдельны health checks на каждый сервис.
Разбор
- Более специфичные path выше приоритетом.
- Redirect HTTP→HTTPS отдельным правилом.
- Sticky sessions — осознанно, ломают evenly scale.
- WAF можно повесить на ALB.
Итог
Один ALB может маршрутизировать много сервисов по host/path.
AWS · middle · сложность 3