Una empresa tiene usuarios globales que acceden a una aplicación HTTP implementada en Amazon EC2 en varias Regiones. La empresa desea mejorar la disponibilidad y el rendimiento, proteger la aplicación de exploits web comunes que afectan la disponibilidad o la seguridad, y requiere direcciones IP estáticas. ¿Qué debería recomendar un arquitecto de soluciones?

La opción correcta utiliza Application Load Balancers (ALB) porque la aplicación es HTTP y los ALB son ideales para balancear cargas de tráfico HTTP/HTTPS, además de permitir la integración con AWS WAF para proteger contra exploits web comunes. AWS Global Accelerator mejora la disponibilidad y el rendimiento global al dirigir el tráfico a los puntos finales más cercanos y saludables, y proporciona direcciones IP estáticas, cumpliendo con todos los requisitos. Las opciones incorrectas son: Usar Network Load Balancers (NLB) es incorrecto porque la aplicación es HTTP y los ALB ofrecen características de capa 7 más adecuadas para este tipo de tráfico y la integración con WAF. Usar Amazon CloudFront con enrutamiento basado en latencia de Route 53 no proporciona direcciones IP estáticas para el acceso directo a la aplicación, aunque CloudFront es excelente para la entrega de contenido. La integración de WAF en CloudFront es posible, pero la combinación con Global Accelerator es superior para el rendimiento y las IPs estáticas en este escenario.