Una API pública se ejecuta como tareas de Amazon ECS en AWS Fargate detrás de un Application Load Balancer (ALB). El escalado automático del servicio (Service Auto Scaling) escala las tareas según la CPU. Recientemente, un aumento de ataques de inyección SQL provocó que el servicio escalara a su máximo y la API se volvió inutilizable. El arquitecto debe evitar que los ataques de inyección SQL lleguen al servicio ECS, permitir el tráfico legítimo y maximizar la eficiencia operativa. ¿Qué solución cumple con estos requisitos?

La opción correcta es crear una ACL web de AWS WAF, añadir una regla para bloquear el grupo de reglas de la base de datos SQL y adjuntarla al ALB. AWS WAF es un firewall de aplicaciones web que protege contra ataques web comunes como la inyección SQL. El grupo de reglas administradas de SQL Database de AWS WAF contiene reglas preconfiguradas para detectar y bloquear patrones de inyección SQL, lo que aborda directamente el problema. Adjuntarlo al ALB asegura que el tráfico se inspeccione antes de llegar a las tareas de ECS, evitando la sobrecarga del servicio y maximizando la eficiencia operativa. Las otras opciones son menos efectivas: Bot Control no está diseñado específicamente para inyección SQL, una ACL web vacía con Lambda para IP es reactiva y compleja, y la primera opción es demasiado genérica sin especificar el grupo de reglas de SQL.