L'applicazione web di un'azienda è in esecuzione su istanze Amazon EC2 dietro un Application Load Balancer. La policy dell'azienda ora richiede che l'applicazione sia accessibile solo da un paese specifico. Quale configurazione imporrà questo requisito?

La configurazione di AWS WAF (Web Application Firewall) sull'Application Load Balancer (ALB) è la soluzione corretta perché WAF consente di filtrare il traffico web in base a regole geografiche, come il paese di origine. Questo permette di bloccare le richieste provenienti da paesi non autorizzati, soddisfacendo il requisito aziendale. Configurare il security group per le istanze EC2 o sull'ALB non è sufficiente, poiché i security group operano a livello di indirizzo IP o intervallo CIDR, non a livello geografico. Sebbene sia possibile bloccare specifici IP, gestire un elenco di tutti gli IP per un intero paese sarebbe impraticabile e non dinamico. Configurare la network ACL (NACL) per la sottorete che contiene le istanze EC2 è simile ai security group: opera a livello di IP e non offre funzionalità di geolocalizzazione, rendendola inadatta per questo requisito specifico.