グローバルな教育企業が、ALB の背後にある Auto Scaling グループ内の ECS でウェブアプリを実行しています。毎週、約 500 の IP アドレス（毎週変わる）からのログイン失敗の急増により、認証サービスが過負荷状態になります。ソリューションアーキテクトは、運用効率を最大化して、これらのログイン失敗が認証サービスを過負荷にしないようにする必要があります。この要件を満たすソリューションはどれですか？

正解は、レートベースのルールを持つAWS WAFウェブACLを作成し、ALBに関連付けることです。認証サービスへの過負荷は、特定のIPアドレスからのログイン失敗の急増によって引き起こされています。毎週変わる約500のIPアドレスを手動でブロックするのは非効率的です。レートベースのルールは、設定されたリクエストレートを超えたクライアントからのトラフィックを自動的にブロックするため、運用効率を最大化し、認証サービスへの過負荷を防ぐことができます。 AWS Firewall Managerでセキュリティグループポリシーを作成する方法は、毎週変わるIPアドレスを動的に管理するのが困難です。また、特定のCIDR範囲のみを許可する方法は、正当なユーザーのアクセスも制限してしまう可能性があります。不正なIPアドレスをブロックするIPセットマッチルールを持つAWS WAFウェブACLは、毎週変わるIPアドレスを動的に更新する必要があり、運用上の負担が大きいです。