한 회사에서 퍼블릭 전자상거래 웹 사이트를 AWS에서 호스팅하고 있습니다. 이 사이트는 인터넷 트래픽을 위해 AWS Global Accelerator 액셀러레이터를 사용합니다. 액셀러레이터는 Auto Scaling 그룹 앞에 있는 Application Load Balancer(ALB)로 트래픽을 전달합니다. 이 회사는 최근 DDoS 공격을 감지했으며, 향후 공격을 최소한의 구현 노력으로 완화할 수 있는 솔루션을 원합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 rate-based 규칙을 사용하여 트래픽을 차단하도록 ALB에 AWS WAF 웹 ACL을 구성하는 것입니다. AWS WAF는 웹 애플리케이션 방화벽으로, 웹 애플리케이션이나 API를 일반적인 웹 취약성 및 봇으로부터 보호하는 데 도움이 됩니다. ALB에 WAF 웹 ACL을 연결하면, WAF는 ALB에 도달하는 트래픽을 검사하고 구성된 규칙에 따라 악성 트래픽을 차단할 수 있습니다. 특히 rate-based 규칙은 특정 IP 주소에서 발생하는 요청 수를 모니터링하여 DDoS 공격과 같은 비정상적인 트래픽 급증을 자동으로 감지하고 차단하는 데 효과적입니다. 오답 설명: Global Accelerator 액셀러레이터에 대한 AWS WAF 웹 ACL을 구성하는 것은 불가능합니다. AWS WAF는 CloudFront, ALB, AppSync, API Gateway와 통합됩니다. ALB 지표를 읽고 VPC 네트워크 ACL을 업데이트하도록 AWS Lambda 함수를 구성하는 것은 가능하지만, 이는 수동적인 대응 방식이며 구현 노력이 더 많이 필요하고 실시간 대응이 어렵습니다. Global Accelerator 액셀러레이터 앞에 Amazon CloudFront 배포를 구성하는 것은 불필요하며, Global Accelerator는 이미 엣지 로케이션을 통해 트래픽을 라우팅하여 성능을 향상시키고 DDoS 공격을 완화하는 데