Une entreprise s'inquiète des attaques DDoS. Son application web s'exécute sur des instances Amazon EC2 et sert du contenu statique (images et vidéos) depuis Amazon S3. Un ingénieur de sécurité doit concevoir une architecture résiliente et rentable capable de résister aux événements DDoS. Quelle solution répond à ces exigences de la manière la plus rentable ?

La bonne réponse est la plus rentable et la plus résiliente. Placer les instances EC2 derrière un équilibreur de charge Elastic Load Balancing (ELB) et un groupe Auto Scaling distribue le trafic et adapte la capacité, aidant à absorber les pics de trafic DDoS. L'utilisation d'Amazon CloudFront avec S3 comme origine met en cache le contenu statique en périphérie, réduisant la charge sur les instances EC2 et S3, et bénéficie de la protection DDoS intégrée de CloudFront. Les autres options sont moins efficaces ou plus coûteuses. L'alarme CloudWatch avec Lambda pour bloquer les ports 80/443 rendrait l'application indisponible. Un environnement de reprise après sinistre en mode veille est plus coûteux et n'est pas la solution principale pour la mitigation DDoS. AWS Shield Advanced offre une protection robuste mais est une solution plus coûteuse que l'architecture proposée, et n'est pas la première étape pour une solution rentable.