Een bedrijf publiceert een Regionale API (API Gateway Regional endpoint) die moet worden gebruikt door zes in de VS gevestigde partners die elk één keer per dag de API aanroepen om verkoopcijfers in te dienen. Na de implementatie ontvangt de API 1.000 verzoeken per seconde van 500 verschillende IP-adressen wereldwijd, waarschijnlijk van een botnet. Het bedrijf wil de API beschermen en tegelijkertijd de kosten laag houden. Welke aanpak beveiligt de API het beste?

De juiste aanpak is om een AWS WAF web ACL te maken die alleen de IP-adressen van de zes partners toestaat en deze te koppelen aan de API Gateway. Dit blokkeert onmiddellijk het overgrote deel van de kwaadaardige verzoeken. Vervolgens wordt een usage plan met een verzoekquotum en een API-sleutel geconfigureerd. Dit zorgt ervoor dat de partners de API alleen kunnen aanroepen met de juiste sleutel en binnen de afgesproken limieten (één keer per dag), wat de kosten laag houdt. De andere opties zijn minder effectief of duurder: Het gebruik van Cloud