Eine öffentliche API läuft als Amazon ECS-Tasks auf AWS Fargate hinter einem Application Load Balancer (ALB). Service Auto Scaling skaliert Tasks basierend auf der CPU-Auslastung. Kürzlich führte eine Welle von SQL-Injection-Angriffen dazu, dass der Dienst auf sein Maximum skaliert wurde und die API unbrauchbar wurde. Der Architekt muss SQL-Injection-Angriffe daran hindern, den ECS-Dienst zu erreichen, legitimen Datenverkehr zulassen und die betriebliche Effizienz maximieren. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, eine AWS WAF Web-ACL zu erstellen und eine Regel hinzuzufügen, die Anfragen blockiert, die der SQL-Datenbank-Regelgruppe entsprechen. AWS WAF ist ein Web Application Firewall-Dienst, der den Datenverkehr zu Ihrer Anwendung überwacht und schützt. Die SQL-Datenbank-Regelgruppe ist eine verwaltete Regelgruppe, die speziell dafür entwickelt wurde, gängige SQL-Injection-Angriffe zu erkennen und zu blockieren. Durch das Anfügen dieser Web-ACL an den Application Load Balancer (ALB) wird der schädliche Datenverkehr abgefangen, bevor er die ECS-Tasks erreicht, wodurch die API geschützt und die betrieb