Une entreprise exécute une solution DNS autogérée sur AWS qui se compose d'instances Amazon EC2 dans différentes régions AWS et de points de terminaison d'un accélérateur standard dans AWS Global Accelerator. L'entreprise souhaite protéger cette solution contre les attaques DDoS. Que doit faire un architecte de solutions pour répondre à cette exigence ?

AWS Shield Advanced offre une protection DDoS complète pour les applications exécutées sur AWS, y compris la protection contre les attaques volumétriques et au niveau des applications. En s'abonnant à Shield Advanced et en protégeant l'accélérateur Global Accelerator, l'entreprise bénéficie d'une protection DDoS au niveau du réseau et de la couche 7 pour tout le trafic passant par l'accélérateur, avant qu'il n'atteigne les instances EC2. Protéger les instances EC2 directement avec Shield Advanced serait moins efficace car le trafic DDoS pourrait toujours atteindre l'accélérateur. Les règles basées sur le débit d'AWS WAF sont utiles pour atténuer les attaques au niveau de la couche 7, mais Shield Advanced offre une protection plus large et plus robuste contre divers types d'attaques DDoS, y compris celles qui ne sont pas facilement détectables par des règles de débit simples.