Een wereldwijd e-commercebedrijf host zijn website op AWS en gebruikt Amazon CloudFront voor contentlevering. Om te voldoen aan nieuwe gegevensregelgeving moet het bedrijf verzoeken blokkeren die afkomstig zijn uit bepaalde landen. Wat is de meest kosteneffectieve oplossing?

CloudFront geo restriction is de meest kosteneffectieve en directe manier om toegang vanuit specifieke landen te blokkeren. Deze functie is ingebouwd in CloudFront en vereist geen extra AWS WAF-kosten. Het maken van een AWS WAF web ACL met een geo match rule is ook een geldige oplossing, maar introduceert extra kosten voor AWS WAF. Een IP match rule is minder efficiënt en moeilijker te onderhouden, aangezien IP-bereiken van landen kunnen veranderen en zeer uitgebreid zijn. CloudFront geolocation headers zijn informatief en kunnen worden gebruikt in applicatielogica, maar blokkeren de toegang niet direct op het CloudFront-randnetwerk, wat minder efficiënt zou zijn en meer verwerking aan de applicatiezijde zou vereisen.