一家公司将其公共电子商务网站托管在 AWS 上。该网站使用 AWS Global Accelerator 加速器处理互联网流量。该加速器将流量转发到位于 Auto Scaling 组之前的 Application Load Balancer (ALB)。该公司最近检测到 DDoS 攻击，并希望找到一种解决方案，以最少的实施工作来缓解未来的攻击。哪种解决方案符合这些要求？

正确答案是在ALB上配置AWS WAF Web ACL，并使用基于速率的规则来阻止流量。AWS WAF可以直接与Application Load Balancer (ALB)集成，提供Web应用程序防火墙功能。基于速率的规则可以自动识别并阻止来自单一IP地址的异常高流量，有效缓解DDoS攻击，且实施工作量最小。 配置AWS WAF Web ACL用于Global Accelerator加速器是不可行的，因为AWS WAF不支持直接与Global Accelerator集成。配置Lambda函数来读取ALB指标并通过更新VPC网络ACL来阻止攻击，虽然技术上可行，但实现复杂，响应速度可能不如WAF直接集成。在Global Accelerator加速器前面配置Amazon CloudFront分配是多余的，因为Global Accelerator本身就提供了全球性的网络优化和边缘接入点，再加CloudFront会增加复杂性和成本，且CloudFront主要用于内容分发，而非直接的DDoS缓解。