Ein Unternehmen aktualisiert eine Online-Bestellanwendung, die auf Amazon ECS gehostet wird und DynamoDB zur Speicherung sowie einen öffentlichen ALB für den Benutzerzugriff verwendet. Angriffe auf die Anwendung haben zugenommen. Das Unternehmen muss Angriffe verhindern und die Geschäftskontinuität mit minimalen Unterbrechungen und kostengünstig sicherstellen. Welche Kombination von Schritten erfüllt diese Anforderungen am KOSTENGÜNSTIGSTEN? (Wählen Sie zwei.)

Die Erstellung einer CloudFront-Distribution mit dem ALB als Origin und einem benutzerdefinierten Header schützt die Anwendung, indem sie direkten Zugriff auf den ALB verhindert und nur Anfragen von CloudFront zulässt. Dies ist kostengünstig, da CloudFront DDoS-Schutz bietet und die Bandbreitenkosten reduziert. Die Bereitstellung einer AWS WAF Web-ACL mit einer geeigneten Regelgruppe, verknüpft mit der CloudFront-Distribution, bietet eine weitere Schutzschicht gegen gängige Web-Exploits und Bots, was die Sicherheit erhöht und die Geschäftskontinuität gewährleistet. Die Bereitstellung in zwei Regionen ist teurer und nicht die kostengünstigste Lösung für den Schutz vor Angriffen. ECS Task Auto Scaling und DAX verbessern die Leistung und Skalierbarkeit, aber nicht direkt den Schutz vor Angriffen. ElastiCache reduziert die Last auf DynamoDB, bietet aber keinen direkten Schutz vor Angriffen.