Uma empresa executa uma solução DNS autogerenciada na AWS que consiste em instâncias Amazon EC2 em diferentes regiões da AWS e endpoints de um acelerador padrão no AWS Global Accelerator. A empresa deseja proteger essa solução contra ataques DDoS. O que um arquiteto de soluções deve fazer para atender a esse requisito?

Para proteger uma solução DNS autogerenciada contra ataques DDoS, o AWS Shield Advanced é a escolha mais eficaz. Ele oferece proteção DDoS mais robusta e recursos avançados, como detecção e mitigação automáticas, além de acesso à equipe de resposta a DDoS da AWS. Ao adicionar o acelerador do AWS Global Accelerator como um recurso protegido, o Shield Advanced pode inspecionar e mitigar ataques na borda da rede da AWS, antes que eles cheguem às instâncias EC2. Proteger apenas as instâncias EC2 com o Shield Advanced seria menos eficiente, pois o tráfego DDoS ainda precisaria passar pelo Global Accelerator. O AWS WAF, embora útil para proteção contra ataques de camada 7, não é a solução principal para ataques DDoS volumétricos, que são o foco aqui.