Uma aplicação web é executada em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB) público. Apenas usuários de um país específico devem ter acesso à aplicação. A empresa também precisa registrar as solicitações de acesso bloqueadas. A solução deve exigir manutenção mínima. Qual abordagem satisfaz esses requisitos?

A resposta correta é "Crie uma web ACL do AWS WAF com uma regra que bloqueia quaisquer solicitações que não se originem do país especificado. Associe a web ACL ao ALB." O AWS WAF permite criar regras baseadas na geolocalização do IP de origem para bloquear ou permitir tráfego de países específicos, e ele registra as solicitações bloqueadas, satisfazendo os requisitos de controle de acesso e log. A opção de criar um IPSet com intervalos de IP é menos eficiente e mais complexa de manter, pois os intervalos de IP de um país podem mudar e são extensos. O AWS Shield é um serviço de proteção contra DDoS e não oferece filtragem baseada em geolocalização de forma granular para este caso de uso. As regras de security group não suportam filtragem por geolocalização diretamente e seriam inviáveis para gerenciar os IPs de um país inteiro.