Architekt rozwiązań musi zaprojektować wysoce dostępną infrastrukturę dla witryny internetowej opartej na serwerach Windows na instancjach Amazon EC2. Rozwiązanie musi łagodzić ataki DDoS na dużą skalę, pochodzące z tysięcy adresów IP. Przestoje są niedopuszczalne. Jakie działania powinien podjąć architekt rozwiązań, aby chronić witrynę przed takim atakiem? (Wybierz dwie opcje.)

AWS Shield Advanced to płatna usługa ochrony przed atakami DDoS, która zapewnia zaawansowaną ochronę przed dużymi i złożonymi atakami. Jest to kluczowe, gdy przestoje są niedopuszczalne i ataki pochodzą z tysięcy adresów IP. Amazon CloudFront, jako usługa CDN, dystrybuuje ruch do najbliższych użytkownikowi punktów brzegowych, co nie tylko poprawia wydajność, ale także działa jako pierwsza linia obrony przed atakami DDoS, absorbując dużą część ruchu zanim dotrze on do serwerów EC2. GuardDuty jest usługą wykrywania zagrożeń, ale nie blokuje automatycznie atakujących. Użycie funkcji Lambda do blokowania adresów IP w listach ACL VPC jest reaktywne i może być zbyt wolne lub niewystarczające dla ataków na dużą skalę. Instancje Spot są przeznaczone do obciążeń tolerujących przerwy i nie są odpowiednie dla witryny, gdzie przestoje są niedopuszczalne.