Ein Unternehmen verwendet derzeit einen Load Balancer, um den Datenverkehr auf EC2-Instances in einer einzigen Availability Zone zu verteilen. Das Unternehmen möchte die Lösung neu gestalten, um folgende Anforderungen zu erfüllen: Eingehende Anfragen müssen auf gängige Web-Schwachstellen gefiltert werden, abgelehnte Anfragen müssen an eine externe Audit-Anwendung weitergeleitet werden, und alle Ressourcen müssen hochverfügbar sein. Welche Architektur erfüllt diese Anforderungen?

Die korrekte Antwort erfüllt alle Anforderungen. Eine Multi-AZ Auto Scaling-Gruppe mit ALB gewährleistet Hochverfügbarkeit und Skalierbarkeit für die EC2-Instances. AWS WAF filtert Web-Schwachstellen, und die Verknüpfung mit dem ALB stellt sicher, dass alle eingehenden Anfragen gefiltert werden. Das Abonnieren von AWS Managed Rules bietet einen sofortigen Schutz vor gängigen Bedrohungen. Kinesis Data Firehose ist ideal, um WAF-Protokolle (abgelehnte Anfragen) effizient und zuverlässig an die externe Audit-Anwendung zu streamen. Die erste Option ist falsch, da Amazon Inspector ein Schwachstellen-Scanner ist und nicht zur Filterung von Live-Verkehr dient. Außerdem ist die Verwendung einer Lambda-Funktion zur Übermittlung von Inspector-Berichten an die Audit-Anwendung nicht der richtige Weg, um abgelehnte Anfragen zu senden. Die zweite Option ist falsch, da sie keine Multi-AZ-Architektur für Hochverfügbarkeit der EC2-Instances vorsieht und CloudWatch Logs nicht die effizienteste Methode ist, um große Mengen an WAF-Protokollen an eine externe Anwendung zu streamen. Die dritte Option ist falsch, da sie keine Multi-AZ Auto Scaling-Gruppe für die EC2-Instances vorsieht, was die Hochverfügbarkeitsanforderung nicht erfüllt.