Een bedrijf heeft wereldwijde gebruikers die toegang hebben tot een HTTP-applicatie die is geïmplementeerd op Amazon EC2 in meerdere Regio's. Het bedrijf wil de beschikbaarheid en prestaties verbeteren, de app beschermen tegen veelvoorkomende web-exploits die de beschikbaarheid of beveiliging beïnvloeden, en heeft statische IP-adressen nodig. Wat moet een solutions architect aanbevelen?

Deze oplossing voldoet aan alle vereisten. Application Load Balancers (ALB's) zijn geschikt voor HTTP-applicaties en kunnen integreren met AWS WAF om te beschermen tegen veelvoorkomende web-exploits. AWS Global Accelerator biedt statische anycast IP-adressen, verbetert de beschikbaarheid en prestaties door verkeer via het wereldwijde AWS-netwerk te routeren naar de dichtstbijzijnde gezonde endpoint (ALB). De eerste optie is incorrect omdat Network Load Balancers (NLB's) primair werken op laag 4 (TCP/UDP) en minder geschikt zijn voor HTTP-specifieke functionaliteiten zoals padgebaseerde routing of geavanceerde request-filtering, die vaak nodig zijn voor HTTP-applicaties. Hoewel WAF aan NLB's kan worden gekoppeld, is ALB de betere keuze voor HTTP. De derde en vierde opties zijn incorrect omdat ze Amazon CloudFront gebruiken in combinatie met Route 53 latency-based routing. Hoewel CloudFront de prestaties kan verbeteren door caching en edge-locaties, biedt het geen statische IP-adressen voor de applicatie zelf op de manier zoals Global Accelerator dat doet. Bovendien is Global Accelerator specifiek ontworpen om de beschikbaarheid en prestaties van niet-cachebare applicaties te verbeteren door verkeer over het AWS-netwerk te leiden, wat hier van toepassing is.