Una empresa utiliza actualmente un balanceador de carga para distribuir el tráfico a instancias EC2 en una única zona de disponibilidad. La empresa quiere rediseñar la solución para satisfacer estas necesidades: las solicitudes entrantes deben filtrarse para detectar vulnerabilidades web comunes, las solicitudes rechazadas deben reenviarse a una aplicación de auditoría de terceros y todos los recursos deben tener alta disponibilidad. ¿Qué arquitectura cumple estos requisitos?

La opción correcta cumple con todos los requisitos. Un grupo de Auto Scaling Multi-AZ garantiza alta disponibilidad y escalabilidad. El Application Load Balancer (ALB) distribuye el tráfico. AWS WAF con AWS Managed Rules filtra vulnerabilidades web comunes. Kinesis Data Firehose es la forma más eficiente de enviar registros de WAF a una aplicación de auditoría de terceros, ya que permite la entrega continua y gestionada de datos de streaming. Las opciones incorrectas fallan en varios aspectos: La primera opción usa Amazon Inspector para monitorear, lo cual no es para filtrar solicitudes, y una función Lambda para enviar informes, que no es el mecanismo directo para reenviar solicitudes rechazadas de WAF. La segunda opción no aborda la alta disponibilidad al no mencionar Auto Scaling Multi-AZ y usa CloudWatch Logs con Lambda para la auditoría, lo cual es menos directo que Firehose para el streaming de logs de WAF. La tercera opción no incluye un grupo de Auto Scaling Multi-AZ, lo que compromete la alta disponibilidad.