Un architetto di soluzioni deve progettare un'infrastruttura ad alta disponibilità per un sito web basato su server web Windows su istanze Amazon EC2. La soluzione deve mitigare un attacco DDoS su larga scala proveniente da migliaia di indirizzi IP. I tempi di inattività non sono accettabili. Quali azioni dovrebbe intraprendere l'architetto di soluzioni per proteggere il sito web da un tale attacco? (Scegliere due.)

AWS Shield Advanced fornisce una protezione DDoS gestita contro attacchi su larga scala, offrendo funzionalità avanzate di rilevamento e mitigazione per garantire la disponibilità del sito web. Amazon CloudFront, in quanto Content Delivery Network (CDN), distribuisce il traffico su una vasta rete di edge location, assorbendo e mitigando gli attacchi DDoS prima che raggiungano le istanze EC2. CloudFront migliora anche le prestazioni e la disponibilità. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose, ma non blocca automaticamente gli aggressori a livello di rete. L'utilizzo di una funzione AWS Lambda per aggiungere IP agli ACL di rete della VPC è una soluzione reattiva e complessa, meno efficace contro attacchi DDoS su larga scala con migliaia di IP che cambiano rapidamente. Le istanze EC2 Spot non sono adatte per carichi di lavoro che non tollerano interruzioni, e una policy di scaling basata sull'utilizzo della CPU non previene un attacco DDoS, ma scala solo la capacità in risposta al carico.