Aplikacja internetowa firmy działa na instancjach Amazon EC2 za usługą Application Load Balancer. Zgodnie z nową polityką firmy, aplikacja ma być dostępna tylko z jednego konkretnego kraju. Jaka konfiguracja wymusi ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Skonfiguruj AWS WAF w usłudze Application Load Balancer w VPC..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to skonfigurowanie AWS WAF w usłudze Application Load Balancer w VPC. AWS WAF (Web Application Firewall) umożliwia filtrowanie ruchu internetowego na podstawie reguł, w tym reguł geograficznych (geo-matching), co pozwala na blokowanie lub zezwalanie na dostęp z określonych krajów. Skonfigurowanie grupy zabezpieczeń dla instancji EC2 lub Application Load Balancer nie jest wystarczające, ponieważ grupy zabezpieczeń działają na poziomie adresów IP i nie oferują wbudowanej funkcji filtrowania geograficznego. Skonfigurowanie listy kontroli dostępu do sieci (network ACL) również nie spełni tego wymogu, ponieważ ACL działają na poziomie podsieci i nie oferują filtrowania geograficznego.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana