一家公司在 AWS 上运行一个自管理的 DNS 解决方案，该方案包含位于不同 AWS 区域的 Amazon EC2 实例以及 AWS Global Accelerator 中标准加速器的端点。该公司希望保护此解决方案免受 DDoS 攻击。解决方案架构师应该怎么做才能满足此要求？

正确答案是订阅 AWS Shield Advanced 并将加速器添加为受保护资源。AWS Shield Advanced 提供针对 DDoS 攻击的全面保护，包括对 AWS Global Accelerator 的支持。通过将加速器注册为受保护资源，Shield Advanced 可以检测并缓解针对加速器及其后端端点的 DDoS 攻击。 将 EC2 实例添加为受保护资源（选项 B）不如保护加速器有效，因为攻击可能会在到达实例之前就被加速器层缓解。创建包含基于速率的规则的 AWS WAF Web ACL 并将其与加速器关联（选项 C）可以提供一定程度的保护，但 AWS WAF 主要用于 Web 应用程序防火墙功能，而 AWS Shield Advanced 专为 DDoS 保护而设计，提供更广泛和更深入的缓解能力。将 Web ACL 与 EC2 实例关联（选项 D）与选项 C 类似，但同样不如在加速器层面使用 Shield Advanced 保护全面。