글로벌 교육 회사가 ALB 뒤의 Auto Scaling 그룹에 있는 ECS에서 웹 앱을 실행합니다. 매주 약 500개의 IP 주소에서 발생하는 실패한 로그인 시도가 급증하여 인증 서비스가 과부하됩니다. 이 IP 주소는 매주 변경됩니다. 솔루션스 아키텍트는 가장 효율적인 운영 방식으로 이러한 실패한 로그인 시도가 인증 서비스에 과부하를 주는 것을 방지해야 합니다. 어떤 솔루션이 이 요구 사항을 충족합니까?

정답은 클라이언트가 구성된 요청 속도를 초과할 때 트래픽을 차단하는 속도 기반 규칙으로 AWS WAF 웹 ACL을 생성하고 웹 ACL을 ALB와 연결하는 것입니다. 이 솔루션은 매주 변경되는 수백 개의 IP 주소에서 발생하는 실패한 로그인 시도 급증을 가장 효율적으로 방지합니다. 속도 기반 규칙은 특정 IP 주소 목록을 수동으로 관리할 필요 없이 비정상적인 트래픽 패턴을 자동으로 식별하고 차단합니다. 오답인 AWS Firewall Manager를 사용하여 해당 IP 주소의 트래픽을 거부하는 보안 그룹 및 보안 그룹 정책을 생성하는 것은 매주 변경되는 IP 주소 목록을 수동으로 업데이트해야 하므로 운영 효율성이 떨어집니다. AWS Firewall Manager를 사용하여 특정 CIDR 범위에서만 액세스를 허용하는 보안 그룹 및 보안 그룹 정책을 생성하는 것은 합법적인 사용자의 액세스를 차단할 수 있으므로 적절하지 않습니다. 공격 IP 주소를 차단하는 IP 세트 일치 규칙으로 AWS WAF 웹 ACL을 생성하고 웹 ACL을 ALB와 연결하는 것은 매주 변경되는 IP 주소 목록을 수동으로 업데이트해야 하므로 비효율적입니다.