Un'azienda ha utenti globali che accedono a un'applicazione HTTP distribuita su Amazon EC2 in più Regioni. L'azienda desidera migliorare la disponibilità e le prestazioni, proteggere l'applicazione da exploit web comuni che influiscono sulla disponibilità o sulla sicurezza e richiede indirizzi IP statici. Cosa dovrebbe raccomandare un architetto di soluzioni?

L'opzione corretta utilizza un Application Load Balancer (ALB) perché l'applicazione è HTTP e gli ALB sono progettati per il bilanciamento del carico a livello di applicazione (livello 7), offrendo funzionalità avanzate come il routing basato sul contenuto. AWS WAF deve essere distribuito sugli ALB per proteggere l'applicazione da exploit web comuni, poiché gli ALB sono un punto di integrazione supportato per WAF. AWS Global Accelerator è la scelta giusta per migliorare la disponibilità e le prestazioni per gli utenti globali e per fornire indirizzi IP statici, in quanto instrada il traffico attraverso la rete globale di AWS verso l'endpoint più vicino. Le opzioni che utilizzano Network Load Balancer (NLB) sono errate perché gli NLB operano a livello di trasporto (livello 4) e non supportano direttamente AWS WAF per la protezione a livello di applicazione. Le opzioni che utilizzano Amazon CloudFront sono meno ideali per i requisiti di IP statici globali e per l'instradamento del traffico verso il punto di ingresso più vicino alla rete AWS, che è il punto di forza di Global Accelerator. Sebbene CloudFront possa migliorare le prestazioni tramite la cache, Global Accelerator è specificamente progettato per migliorare la disponibilità e le prestazioni del traffico non memorizzabile nella cache e per fornire IP statici a livello globale.