한 회사에서 여러 AWS 리전에 있는 Amazon EC2 인스턴스와 AWS Global Accelerator의 표준 액셀러레이터 엔드포인트로 구성된 자체 관리형 DNS 솔루션을 AWS에서 실행하고 있습니다. 이 회사는 DDoS 공격으로부터 이 솔루션을 보호하고자 합니다. 솔루션스 아키텍트는 이 요구 사항을 충족하기 위해 무엇을 해야 할까요?

AWS Shield Advanced는 DDoS 공격에 대한 포괄적인 보호 기능을 제공합니다. Global Accelerator는 엣지 로케이션을 통해 트래픽을 라우팅하므로, Shield Advanced를 Global Accelerator에 연결하면 DDoS 공격이 애플리케이션의 엣지에 도달하기 전에 완화될 수 있습니다. EC2 인스턴스를 보호 리소스로 추가하는 것은 Global Accelerator가 트래픽을 인스턴스로 전달한 후에야 보호가 적용되므로 덜 효과적입니다. AWS WAF는 웹 애플리케이션 방화벽으로, 주로 웹 애플리케이션 계층의 공격을 방어하며, 네트워크 계층의 대규모 DDoS 공격에는 Shield Advanced만큼 효과적이지 않습니다. 또한, WAF는 Global Accelerator와 직접 연결할 수 있지만, EC2 인스턴스와 직접 연결하는 것은 일반적인 구성이 아닙니다.