웹 애플리케이션이 퍼블릭 Application Load Balancer(ALB) 뒤의 Auto Scaling 그룹에 있는 EC2 인스턴스에서 실행됩니다. 특정 국가의 사용자만 앱에 액세스할 수 있어야 합니다. 또한 회사는 차단된 액세스 요청을 로깅해야 합니다. 이 솔루션은 최소한의 유지 관리가 필요합니다. 어떤 접근 방식이 이러한 요구 사항을 충족합니까?

정답은 AWS WAF 웹 ACL을 생성하여 지정된 국가에서 시작되지 않는 모든 요청을 차단하고 이를 ALB와 연결하는 것입니다. AWS WAF는 지리적 일치 규칙을 지원하여 특정 국가의 요청을 허용하거나 차단할 수 있습니다. 또한 WAF는 차단된 요청을 로깅할 수 있으며, 관리형 규칙을 사용하여 유지 관리가 최소화됩니다. 오답 설명: 첫 번째 오답은 IPSet을 수동으로 생성하는 것을 제안합니다. 이는 특정 국가의 IP 범위가 변경될 때마다 수동으로 업데이트해야 하므로 유지 관리가 복잡해집니다. WAF의 지리적 일치 규칙은 이를 자동으로 처리합니다. AWS Shield는 DDoS 공격으로부터 보호하는 서비스이지, 특정 국가의 액세스를 제어하는 데 사용되지 않습니다. 보안 그룹은 인스턴스 수준 또는 ALB 수준에서 트래픽을 제어할 수 있지만, 지리적 위치 기반 필터링 기능을 직접 제공하지 않습니다. IP 주소 범위를 수동으로 관리해야 하므로 유지 관리가 어렵습니다.