Une entreprise exploite une application à deux niveaux pour le traitement d'images. L'application utilise deux zones de disponibilité, chacune avec un sous-réseau public et un sous-réseau privé. Un Application Load Balancer (ALB) pour le niveau web utilise les sous-réseaux publics. Les instances Amazon EC2 pour le niveau applicatif utilisent les sous-réseaux privés. Les utilisateurs signalent que l'application fonctionne plus lentement que prévu. Un audit de sécurité des fichiers journaux du serveur web montre que l'application reçoit des millions de requêtes illégitimes provenant d'un petit nombre d'adresses IP. Un architecte de solutions doit résoudre le problème de performance immédiat pendant que l'entreprise recherche une solution plus permanente. Que doit recommander l'architecte de solutions pour répondre à cette exigence ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Modifier la liste de contrôle d'accès réseau (ACL réseau) pour les sous-réseaux du niveau web. Ajouter une règle de refus entrante pour les adresses IP qui consomment des ressources..
Pourquoi c'est la réponse
La modification de la liste de contrôle d'accès réseau (ACL réseau) pour les sous-réseaux du niveau web avec une règle de refus entrante pour les adresses IP problématiques est la solution la plus rapide et la plus efficace. Les ACL réseau opèrent au niveau du sous-réseau et peuvent bloquer le trafic avant qu'il n'atteigne l'ALB et les instances EC2, réduisant ainsi immédiatement la charge sur l'application. Les groupes de sécurité sont au niveau de l'instance et ne peuvent pas bloquer le trafic avant qu'il n'atteigne l'ALB. Bloquer les adresses IP au niveau de l'application (groupes de sécurité ou ACL réseau du niveau applicatif) ne résoudrait pas le problème de performance immédiat, car le trafic malveillant aurait déjà traversé l'ALB et consommé des ressources du niveau web.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise