あるアプリケーションが、世界中の20,000以上の小売店舗のクライアントにサービスを提供しています。バックエンドのウェブサービスは、Application Load Balancer (ALB) の背後にある Amazon EC2 で実行され、ポート 443 で HTTPS 経由で公開されています。小売店舗はパブリックインターネット経由で通信し、割り当てられた ISP IP アドレスを登録します。セキュリティチームは、登録された IP アドレスからのアクセスのみに制限したいと考えています。ソリューションアーキテクトは何をすべきですか？

AWS WAFは、ALBと統合して、IPアドレスに基づくトラフィックフィルタリングを効果的に行えます。IPセットルールを使用することで、許可されたIPアドレスからのアクセスのみを許可し、それ以外のアクセスをブロックできます。これは、登録された20,000以上のIPアドレスを管理するのに適したスケーラブルなソリューションです。 AWS Firewall Managerは、複数のアカウントやリソースにわたるWAFルールを一元管理するのに適していますが、単一のALBに対するIP制限にはWAF単体で十分です。Lambda認証関数は、各リクエストでDynamoDBをクエリするため、レイテンシーが増加し、コストが高くなる可能性があります。ネットワークACLはサブネットレベルで機能し、20,000以上のIPアドレスを個別のルールとして管理することは非現実的で、管理が非常に困難になります。