ある会社が、複数のAWSリージョンにあるAmazon EC2インスタンスと、AWS Global Acceleratorの標準アクセラレータのエンドポイントで構成される、自己管理型のDNSソリューションをAWS上で実行しています。同社はこのソリューションをDDoS攻撃から保護したいと考えています。この要件を満たすために、ソリューションアーキテクトは何をすべきですか？

AWS Global Acceleratorは、EC2インスタンスなどのオリジンへのトラフィックをルーティングするグローバルサービスです。DDoS攻撃からGlobal Acceleratorのエンドポイントを保護するには、AWS Shield Advancedを購読し、Global Acceleratorを保護対象リソースとして追加するのが最も効果的です。Shield Advancedは、レイヤー3およびレイヤー4のDDoS攻撃に対する自動緩和機能を提供し、Global Acceleratorの静的IPアドレスを保護します。 EC2インスタンスを保護対象リソースとして追加しても、Global Accelerator自体への攻撃は防げません。AWS WAFは主にレイヤー7の攻撃に対する保護を提供しますが、Global AcceleratorはWAFと直接統合できないため、この場合は適切なソリューションではありません。また、WAFをEC2インスタンスに関連付けても、Global AcceleratorへのDDoS攻撃は防げません。