한 도시에서 Application Load Balancer(ALB) 뒤의 Amazon EC2 인스턴스에서 웹 애플리케이션을 실행하고 있습니다. 사용자들이 무작위 IP 주소로부터의 DDoS 공격과 관련된 것으로 보이는 간헐적인 성능 문제를 보고합니다. 이 도시는 최소한의 구성 변경으로 DDoS 소스에 대한 감사 추적을 제공하는 솔루션을 원합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

AWS Shield Advanced는 DDoS 공격으로부터 애플리케이션을 보호하기 위한 관리형 DDoS 보호 서비스입니다. Shield Advanced를 구독하면 AWS DDoS Response Team(DRT)에 직접 액세스하여 공격 완화에 대한 전문적인 지원을 받을 수 있습니다. 이는 최소한의 구성 변경으로 DDoS 소스에 대한 감사 추적을 제공하면서 간헐적인 성능 문제를 해결하는 가장 효과적인 방법입니다. ALB에서 AWS WAF를 활성화하는 것은 특정 IP 주소나 패턴을 기반으로 트래픽을 차단하는 데 유용하지만, 무작위 IP 주소로부터의 대규모 DDoS 공격에는 Shield Advanced만큼 효과적이지 않습니다. Amazon Inspector는 보안 취약점을 평가하는 서비스이지 DDoS 공격을 완화하는 서비스가 아닙니다. CloudFront와 WAF를 함께 사용하는 것은 DDoS 공격에 대한 보호 계층을 추가할 수 있지만, Shield Advanced의 포괄적인 보호 및 DRT 액세스만큼 강력하지 않으며, 더 많은 구성 변경이 필요합니다.