Um arquiteto de soluções deve projetar uma infraestrutura de alta disponibilidade para um site alimentado por servidores web Windows em instâncias Amazon EC2. A solução deve mitigar um ataque DDoS em larga escala originado de milhares de endereços IP. O tempo de inatividade não é aceitável. Quais ações o arquiteto de soluções deve tomar para proteger o site contra tal ataque? (Escolha duas.)

O AWS Shield Advanced oferece proteção DDoS gerenciada para aplicações na AWS, incluindo detecção e mitigação automática de ataques em larga escala, o que é crucial para a disponibilidade. O Amazon CloudFront atua como uma CDN, distribuindo o tráfego e absorvendo ataques DDoS na borda da rede da AWS antes que eles atinjam os servidores de origem, além de melhorar o desempenho. O Amazon GuardDuty é um serviço de detecção de ameaças e não bloqueia atacantes automaticamente. Usar uma função AWS Lambda para adicionar IPs de atacantes a ACLs de rede da VPC é reativo e ineficaz contra ataques DDoS em larga escala com milhares de IPs rotativos. Instâncias EC2 Spot não são adequadas para cargas de trabalho que exigem alta disponibilidade e não contribuem diretamente para a mitigação de DDoS; a política de escalonamento de rastreamento de destino ajuda na escalabilidade, mas não na proteção DDoS.