Una empresa está preocupada por los ataques DDoS. Su aplicación web se ejecuta en instancias de Amazon EC2 y sirve contenido estático (imágenes y videos) desde Amazon S3. Un ingeniero de seguridad debe diseñar una arquitectura resiliente y rentable que pueda soportar eventos DDoS. ¿Qué solución cumple estos requisitos de la manera más rentable?

La opción correcta es la más rentable y efectiva. Amazon CloudFront, con Amazon S3 como origen, protege contra DDoS en la capa de red y aplicación al almacenar en caché el contenido estático y filtrar tráfico malicioso. Elastic Load Balancing distribuye el tráfico entre las instancias EC2, y los grupos de Auto Scaling escalan automáticamente para absorber picos de tráfico, mitigando el impacto de un ataque. La alarma de CloudWatch con Lambda es reactiva y bloquearía el tráfico legítimo. La recuperación ante desastres es para fallos de región, no para DDoS, y es más costosa. AWS Shield Advanced ofrece protección avanzada, pero es la opción más cara y no cumple con el requisito de "más rentable" para este escenario inicial.