Una empresa publica una API regional (API Gateway Regional endpoint) que debe ser utilizada por seis socios con sede en EE. UU. que llaman a la API una vez al día para enviar cifras de ventas. Después de la implementación, la API recibe 1000 solicitudes por segundo de 500 direcciones IP diferentes en todo el mundo, probablemente de una botnet. La empresa quiere proteger la API manteniendo los costos bajos. ¿Qué enfoque protege mejor la API?

La opción correcta aborda directamente los requisitos de seguridad y costo. Al permitir solo las IP de los seis socios con AWS WAF, se bloquea eficazmente el tráfico de la botnet. Un plan de uso con una cuota de solicitudes y una clave de API por socio garantiza que solo los socios autorizados puedan acceder a la API y dentro de los límites definidos, lo cual es ideal para el bajo volumen de uso (una vez al día). Las otras opciones son menos efectivas o más costosas. Usar CloudFront para una API regional con solo seis socios que llaman una vez al día es un gasto innecesario y no es la solución principal para el problema de la botnet. Restringir por número de solicitudes diarias con WAF en CloudFront no es tan preciso como permitir solo IP específicas, y la OAI no es relevante para proteger un método POST de API Gateway de esta manera.