Una empresa sirve contenido propietario a través de una distribución de CloudFront y debe restringir el acceso solo a los usuarios de los rangos de IP de la oficina corporativa. Una ACL web de WAF está adjunta a la distribución y la acción predeterminada de la ACL es actualmente Count. ¿Cuál es la forma con menor sobrecarga operativa de forzar el acceso solo desde los rangos de IP corporativos?

La opción correcta es la que tiene menor sobrecarga operativa porque reutiliza la ACL web existente y utiliza un conjunto de direcciones IP de AWS WAF, que es la forma más eficiente de gestionar rangos de IP en WAF. Al cambiar la acción predeterminada a Block y añadir una regla de prioridad 0 que Allow el tráfico desde el conjunto de IP, se asegura que solo las IP corporativas puedan acceder, mientras que todo lo demás es bloqueado por defecto. Las otras opciones son incorrectas porque: Crear una nueva ACL web con acción predeterminada Block y una regla Allow no es la forma más eficiente, ya que implica crear una nueva ACL en lugar de modificar la existente. Crear una nueva ACL web con acción predeterminada Allow y una regla Allow para el conjunto de IP no restringe el acceso solo a las IP corporativas, ya que la acción predeterminada Allow permitiría todo el tráfico no especificado. Usar patrones regex para rangos de IP es menos eficiente y más propenso a errores que un conjunto de direcciones IP de AWS WAF. Además, cambiar la acción predeterminada a Allow no cumple con el requisito de restringir el acceso.