解説

ACMが発行するパブリック証明書はALB・CloudFrontなどのAWSサービスと直接統合でき、証明書の発行・更新はACMが完全に自動管理します。有効期限の60日前にACMによる自動更新プロセスが開始され、更新に問題が生じた場合はEventBridgeがイベントを発行しSNSで管理者に通知できます。パブリック証明書の発行・更新は追加費用なしで利用でき、証明書管理の手作業を排除して運用負荷を最小化できます。 選択肢Aの商用CAから購入したワイルドカード証明書をIAM Certificate Storeにアップロードしてから、Lambdaで更新処理を自動実行する方法は、外部証明書は手動更新が必要で運用負荷が増加します。 選択肢CのLet's EncryptでSSL証明書を取得し、EC2インスタンス上のcronジョブで更新する方法は、独自の更新処理が必要で運用負荷が増加します。 選択肢DのCloudFrontでSSL終端を行い、バックエンドのALBはHTTPで通信する構成は、既存のALBベースのHTTPS構成を全面的にCloudFront経由へ移行する大規模なアーキテクチャ変更を伴うため、運用負荷の最小化という観点では適切ではありません。