一个网站在Auto Scaling组中的EC2实例上运行，位于Application Load Balancer (ALB) 之后。一个AWS WAF web ACL与ALB关联。该网站正遭受应用层攻击，导致流量突然大幅增加。WAF访问日志显示攻击源自许多不同的IP地址。哪种缓解措施所需的运维开销最少？

正确答案是部署AWS Shield Advanced。AWS Shield Advanced提供更高级的DDoS保护，包括自动缓解应用层攻击，减少了手动干预的需求，运维开销最小。它能自动检测并缓解大规模的DDoS攻击，即使攻击源来自大量不同IP地址也能有效应对。 其他选项的运维开销较高或效果不佳： 创建CloudWatch告警并手动添加到WAF拒绝列表：这种方法需要为每个IP地址设置阈值并手动添加规则，面对大量不同IP的攻击时，运维开销巨大且响应速度慢。 使用Lambda函数修改路由表：直接修改路由表来拒绝特定IP的流量，操作复杂且可能影响正常用户，同样不适合应对大量IP的攻击。 使用Route 53地理位置路由拒绝流量：这种方法会拒绝整个国家的流量，可能误伤大量合法用户，且攻击者可能通过VPN绕过地理位置限制。