一个Web应用程序在Auto Scaling组中的EC2实例上运行，位于公共Application Load Balancer (ALB) 之后。只有来自特定国家/地区的用户才能访问该应用程序。公司还需要记录被阻止的访问请求。该解决方案应尽量减少维护工作。哪种方法能满足这些要求？

正确答案是创建一个AWS WAF Web ACL，其中包含一个规则，用于阻止所有非源自指定国家/地区的请求，并将Web ACL与ALB关联。AWS WAF可以直接与ALB集成，通过地理匹配规则（Geo-match rule）轻松实现基于国家/地区的访问控制。WAF还会自动记录所有请求，包括被阻止的请求，满足审计要求，且维护工作量低。 第一个选项（创建IPSet）虽然可行，但需要手动维护特定国家/地区的IP范围，这会增加维护负担，因为IP范围可能会变化。 第三个选项（配置AWS Shield）主要用于DDoS防护，不提供基于国家/地区的精细访问控制功能。 第四个选项（创建安全组规则）无法与ALB直接关联以进行国家/地区级别的过滤，安全组是实例级别的防火墙，且手动维护IP范围同样复杂。