Un'azienda utilizza attualmente un load balancer per distribuire il traffico alle istanze EC2 in una singola zona di disponibilità. L'azienda desidera riprogettare la soluzione per soddisfare le seguenti esigenze: le richieste in entrata devono essere filtrate per le vulnerabilità web comuni, le richieste rifiutate devono essere inoltrate a un'applicazione di auditing di terze parti e tutte le risorse devono essere ad alta disponibilità. Quale architettura soddisfa questi requisiti?

L'opzione corretta soddisfa tutti i requisiti. La creazione di un gruppo Auto Scaling Multi-AZ con un ALB garantisce alta disponibilità e scalabilità. L'associazione di una web ACL di AWS WAF all'ALB, insieme alle AWS Managed Rules, filtra le vulnerabilità web comuni. L'abilitazione della registrazione WAF con Kinesis Data Firehose come destinazione e l'invio all'applicazione di auditing di terze parti reindirizza efficacemente le richieste rifiutate. Le altre opzioni presentano delle carenze: La prima opzione non indirizza l'alta disponibilità delle istanze EC2 e usa Amazon Inspector per il monitoraggio, non per l'inoltro delle richieste rifiutate. La seconda opzione non garantisce alta disponibilità per le istanze EC2 e utilizza CloudWatch Logs con Lambda per l'inoltro, che è meno diretto di Kinesis Data Firehose per grandi volumi di log. La terza opzione non include un gruppo Auto Scaling Multi-AZ, compromettendo l'alta disponibilità delle istanze EC2.