Une entreprise a des utilisateurs mondiaux qui accèdent à une application HTTP déployée sur Amazon EC2 dans plusieurs régions. L'entreprise souhaite améliorer la disponibilité et les performances, protéger l'application contre les exploits web courants qui affectent la disponibilité ou la sécurité, et exiger des adresses IP statiques. Que devrait recommander un architecte de solutions ?

La bonne réponse est de placer les instances EC2 derrière des Application Load Balancers (ALB) dans chaque région, de déployer AWS WAF sur les ALB, et de créer un accélérateur avec AWS Global Accelerator en enregistrant les ALB comme points de terminaison. Les ALB sont idéaux pour les applications HTTP(S) car ils offrent des fonctionnalités avancées de routage et de gestion du trafic au niveau de la couche 7. AWS WAF protège l'application contre les exploits web courants, et peut être directement associé aux ALB. AWS Global Accelerator fournit des adresses IP statiques et améliore les performances et la disponibilité en acheminant le trafic via le réseau mondial d'AWS vers le point de terminaison le plus proche et le plus sain. Les Network Load Balancers (NLB) sont pour le trafic de couche 4 et ne supportent pas directement AWS WAF. Amazon CloudFront est un excellent CDN, mais Global Accelerator est plus adapté pour les adresses IP statiques et l'optimisation du routage global pour les applications nécessitant une faible latence et une haute disponibilité sur plusieurs régions, en particulier lorsque les utilisateurs accèdent directement à l'application.