La aplicación web de una empresa se ejecuta en instancias de Amazon EC2 detrás de un Application Load Balancer. La política de la empresa ahora exige que la aplicación sea accesible solo desde un país específico. ¿Qué configuración aplicará este requisito?

La opción correcta es configurar AWS WAF en el Application Load Balancer en una VPC. AWS WAF (Web Application Firewall) permite crear reglas que filtran el tráfico web basándose en condiciones como la dirección IP de origen, que puede usarse para permitir o denegar el acceso desde países específicos mediante la geolocalización. Configurar el security group para las instancias EC2 o en el Application Load Balancer no es suficiente, ya que los security groups operan a nivel de IP y no tienen la capacidad nativa de filtrar por país. Configurar la ACL de red para la subred tampoco es adecuado, ya que las ACL de red son sin estado y operan a nivel de IP, sin la funcionalidad de filtrado geográfico.