Een bedrijf gebruikt momenteel een load balancer om verkeer te distribueren naar EC2-instances in één Availability Zone. Het bedrijf wil de oplossing opnieuw ontwerpen om aan de volgende behoeften te voldoen: inkomende verzoeken moeten worden gefilterd op veelvoorkomende webkwetsbaarheden, afgewezen verzoeken moeten worden doorgestuurd naar een auditing-applicatie van derden, en alle resources moeten maximaal beschikbaar zijn. Welke architectuur voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten. Een Multi-AZ Auto Scaling Group met een ALB zorgt voor maximale beschikbaarheid en schaalbaarheid. AWS WAF met AWS Managed Rules filtert veelvoorkomende webkwetsbaarheden. Door WAF-logging in te schakelen naar Kinesis Data Firehose, die is geconfigureerd met de auditing-applicatie van derden als bestemming, worden afgewezen verzoeken direct doorgestuurd voor auditing. De eerste optie is onjuist omdat Amazon Inspector geen verkeer filtert of afgewezen verzoeken doorstuurt. Het is een beveiligingsscan-service. De tweede optie voldoet niet aan de maximale beschikbaarheidseis, aangezien de EC2-instances nog steeds in één Availability Zone kunnen draaien, en het doorsturen via CloudWatch Logs en Lambda is minder direct dan Kinesis Firehose. De derde optie mist de Multi-AZ Auto Scaling Group voor maximale beschikbaarheid.