Un arquitecto de soluciones debe diseñar una infraestructura de alta disponibilidad para un sitio web impulsado por servidores web Windows en instancias de Amazon EC2. La solución debe mitigar un ataque DDoS a gran escala originado desde miles de direcciones IP. El tiempo de inactividad no es aceptable. ¿Qué acciones debe tomar el arquitecto de soluciones para proteger el sitio web de dicho ataque? (Elija dos)

AWS Shield Advanced proporciona protección DDoS gestionada contra ataques a gran escala, incluyendo la mitigación automática de ataques de capa 3 y 4, y ofrece soporte de expertos para ataques de capa 7. Esto es crucial para mitigar un ataque DDoS masivo sin tiempo de inactividad. Amazon CloudFront, al actuar como una CDN (Content Delivery Network), distribuye el contenido a ubicaciones de borde globalmente, lo que reduce la latencia y, más importante, absorbe gran parte del tráfico malicioso antes de que llegue a los servidores web de origen. También se integra con AWS WAF para una protección adicional. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, pero no bloquea automáticamente a los atacantes en tiempo real para mitigar un DDoS. Las funciones de AWS Lambda para actualizar ACL de red son reactivas y no escalan eficientemente para un ataque DDoS masivo con miles de IPs. Las instancias EC2 Spot y Auto Scaling son para escalabilidad y ahorro de costos, no para protección DDoS directa, y un ataque DDoS podría sobrecargar incluso un grupo de Auto Scaling antes de que pueda reaccionar.