A aplicação web de uma empresa é executada em instâncias Amazon EC2 atrás de um Application Load Balancer. A política da empresa agora exige que a aplicação seja acessível apenas de um país específico. Qual configuração irá impor esse requisito?

A opção correta é configurar o AWS WAF no Application Load Balancer. O AWS WAF (Web Application Firewall) permite criar regras para filtrar o tráfego com base em critérios geográficos, como o país de origem da requisição. Ao associar o WAF ao Application Load Balancer, todas as requisições que chegam à aplicação web são inspecionadas antes de serem encaminhadas para as instâncias EC2, garantindo que apenas o tráfego do país permitido seja processado. As outras opções são incorretas porque: Configurar o security group para as instâncias EC2 ou no Application Load Balancer não oferece controle de filtragem por país. Security groups operam em nível de IP e porta, não em geolocalização. Configurar a ACL de rede (Network ACL) também não permite filtragem por país. Network ACLs operam em nível de sub-rede e são stateless, filtrando tráfego por IP e porta.