Auto Scalingグループは、ALBの背後にあるEC2インスタンスを前面に配置しており、単一のパブリックIPから発信される悪意のあるトラフィックを受信しています。そのIPアドレスがアプリケーションに到達するのをブロックする必要があります。どのソリューションがIPを効果的にブロックしますか？

AWS WAFは、ウェブアプリケーションを一般的なウェブエクスプロイトから保護するのに役立つウェブアプリケーションファイアウォールです。悪意のあるIPアドレスをブロックするには、AWS WAFでIPセットを作成し、ブロックしたいIPアドレスを含めます。次に、そのIPセットを参照し、アクションをBLOCKに設定したIP一致ルールを持つウェブACLを作成します。このウェブACLをALBに関連付けることで、指定されたIPアドレスからのトラフィックがアプリケーションに到達するのを効果的にブロックできます。 セキュリティグループはインスタンスレベルまたはELBレベルでトラフィックを制御できますが、単一のIPをブロックするのに適していますが、より複雑なウェブ攻撃にはWAFが適しています。Amazon Detectiveはセキュリティ調査サービスであり、トラフィックをブロックする機能はありません。AWS Resource Access Manager (RAM) はリソース共有サービスであり、トラフィックフィルタリングには使用できません。