Uma empresa global de e-commerce hospeda seu site na AWS e usa o Amazon CloudFront para entrega de conteúdo. Para cumprir as novas regulamentações de dados, a empresa deve bloquear solicitações originadas de determinados países. Qual é a solução mais econômica?

A restrição geográfica do CloudFront é a solução mais econômica e direta para bloquear o acesso de países específicos. Ela permite que você crie uma lista de permissão ou negação de países diretamente na configuração da distribuição do CloudFront, sem custos adicionais de regras WAF. As opções que envolvem o AWS WAF (regras de correspondência de IP ou geográfica) também funcionariam, mas incorreriam em custos adicionais por regras e solicitações processadas pelo WAF, tornando-as menos econômicas para este caso de uso específico. Usar os cabeçalhos de geolocalização do CloudFront não bloqueia solicitações diretamente. Esses cabeçalhos fornecem informações de localização que podem ser usadas por uma aplicação de backend para tomar decisões, mas não implementam o bloqueio na borda do CloudFront.