Uma empresa tem usuários globais acessando um aplicativo HTTP implantado no Amazon EC2 em várias regiões. A empresa deseja melhorar a disponibilidade e o desempenho, proteger o aplicativo de exploits da web comuns que afetam a disponibilidade ou a segurança e exigir endereços IP estáticos. O que um arquiteto de soluções deve recomendar?

A opção correta atende a todos os requisitos. Os ALBs são ideais para aplicativos HTTP/HTTPS, oferecendo recursos avançados de roteamento e integração com o AWS WAF para proteção contra exploits web comuns. O AWS Global Accelerator melhora o desempenho e a disponibilidade global, fornecendo endereços IP estáticos e roteando o tráfego para o endpoint mais próximo e saudável. As opções incorretas são: NLBs não suportam WAF diretamente, e o WAF é um requisito. A combinação de NLBs e CloudFront com Route 53 não fornece os IPs estáticos globais do Global Accelerator nem a proteção WAF no ponto correto. A opção que usa CloudFront e Route 53 não fornece os endereços IP estáticos globais que o Global Accelerator oferece, e a proteção WAF no CloudFront não é o mesmo que proteger o ALB diretamente.