Une entreprise héberge une application de streaming vidéo dans un VPC en utilisant un Network Load Balancer (NLB) pour gérer le trafic TCP pour le traitement en temps réel. Des tentatives d'accès non autorisées ont eu lieu. L'entreprise souhaite améliorer la sécurité avec un minimum de modifications architecturales pour empêcher les tentatives d'accès non autorisées. Quelle solution répond à ces exigences ?

La recréation du NLB avec un groupe de sécurité est la solution la plus efficace et la moins invasive. Les groupes de sécurité agissent comme des pare-feu virtuels au niveau de l'instance, permettant de contrôler le trafic entrant et sortant. En attachant un groupe de sécurité au NLB et en configurant des règles pour n'autoriser que les adresses IP fiables, l'entreprise peut bloquer les tentatives d'accès non autorisées avant qu'elles n'atteignent l'application. Cette approche minimise les modifications architecturales car elle s'intègre directement à l'infrastructure existante du VPC. Les autres options sont moins appropriées : AWS WAF ne peut pas être directement implémenté sur un NLB ; il est généralement utilisé avec des Application Load Balancers (ALB) ou Amazon CloudFront. Déployer un second NLB est une solution plus complexe et coûteuse qui ne résout pas directement le problème de filtrage des adresses IP de manière optimale. AWS Shield Advanced offre une protection DDoS améliorée, mais il ne permet pas de filtrer spécifiquement les adresses IP non autorisées de la même manière qu'un groupe de sécurité.