Uma empresa global de educação executa um aplicativo web no ECS em um grupo de Auto Scaling atrás de um ALB. Semanalmente, o serviço de autenticação é sobrecarregado por um aumento de tentativas de login malsucedidas vindas de cerca de 500 endereços IP que mudam a cada semana. Um arquiteto de soluções deve evitar que essas tentativas de login malsucedidas sobrecarreguem o serviço de autenticação com a maior eficiência operacional. Qual solução atende a esse requisito?

A criação de uma web ACL do AWS WAF com uma regra baseada em taxa é a solução mais eficiente operacionalmente. Essa regra detecta e bloqueia automaticamente endereços IP que excedem um limite de solicitações configurado em um período, sem intervenção manual para atualizar listas de IPs. Isso é ideal para IPs que mudam semanalmente. Usar o AWS Firewall Manager para security groups que negam IPs específicos não é eficiente, pois os 500 IPs mudam semanalmente, exigindo atualizações manuais constantes. Permitir apenas CIDRs específicos também não é viável, pois o tráfego legítimo viria de muitos IPs desconhecidos. Uma regra de correspondência de conjunto de IP no WAF exigiria a atualização manual da lista de IPs a cada semana, o que não é operacionalmente eficiente para IPs em constante mudança.