Uma empresa publica uma API Regional (endpoint Regional do API Gateway) que deve ser usada por seis parceiros baseados nos EUA, cada um chamando a API uma vez por dia para enviar dados de vendas. Após a implantação, a API está recebendo 1.000 requisições por segundo de 500 endereços IP diferentes em todo o mundo, provavelmente de uma botnet. A empresa quer proteger a API mantendo os custos baixos. Qual abordagem melhor protege a API?

A opção correta protege a API de forma eficaz e econômica. A Web ACL do AWS WAF com uma regra de permissão de IP restringe o acesso aos seis parceiros, bloqueando a botnet. O plano de uso do API Gateway com cota e chave de API garante que cada parceiro não exceda o limite de uma requisição por dia, controlando o uso e evitando abusos. As outras opções são menos adequadas. A primeira e a segunda introduzem o CloudFront, que adiciona complexidade e custo desnecessários para uma API Regional com poucos parceiros. Além disso, a regra de bloqueio por requisições diárias no WAF pode ser difícil de configurar com precisão para "uma vez por dia" e a OAI ou cabeçalho personalizado não substituem a necessidade de autenticação e limitação de taxa para os parceiros. A terceira opção, embora use WAF para IPs, sugere uma "resource policy" para limite de requisições, o que não é a forma padrão ou mais eficiente de gerenciar cotas no API Gateway; planos de uso são a ferramenta correta para isso.