글로벌 전자상거래 회사가 AWS에서 웹사이트를 호스팅하고 콘텐츠 전송을 위해 Amazon CloudFront를 사용합니다. 새로운 데이터 규정을 준수하기 위해 회사는 특정 국가에서 시작된 요청을 차단해야 합니다. 가장 비용 효율적인 솔루션은 무엇입니까?

가장 비용 효율적인 솔루션은 CloudFront 지리적 제한(지리적 차단)을 사용하는 것입니다. 이 기능은 CloudFront 자체에서 제공하며, 특정 국가의 사용자가 콘텐츠에 액세스하는 것을 차단할 수 있습니다. 이는 추가 비용 없이 CloudFront 배포 설정에서 직접 구성할 수 있습니다. AWS WAF 웹 ACL을 사용하는 두 가지 옵션(IP 일치 규칙 또는 지리 일치 규칙)은 기술적으로 가능하지만, AWS WAF는 추가 비용이 발생합니다. 특히 IP 일치 규칙은 해당 국가의 모든 IP 범위를 수동으로 관리해야 하므로 복잡하고 유지 관리가 어렵습니다. CloudFront 지리적 위치 헤더를 사용하는 것은 애플리케이션 계층에서 로직을 구현해야 하므로 개발 및 유지 보수 비용이 발생합니다.