Архитектору решений необходимо спроектировать высокодоступную инфраструктуру для веб-сайта, работающего на веб-серверах Windows на инстансах Amazon EC2. Решение должно смягчать крупномасштабную DDoS-атаку, исходящую от тысяч IP-адресов. Простой недопустим. Какие действия должен предпринять архитектор решений для защиты веб-сайта от такой атаки? (Выберите два варианта.)

AWS Shield Advanced обеспечивает расширенную защиту от DDoS-атак, включая автоматическое обнаружение и смягчение атак на уровне сети и приложений, а также круглосуточный доступ к команде реагирования на DDoS-атаки (DRT). CloudFront действует как CDN, кэшируя контент и распределяя трафик, что снижает нагрузку на исходные серверы и помогает поглощать DDoS-атаки на уровне сети и приложений. GuardDuty обнаруживает угрозы, но не блокирует их автоматически. Использование AWS Lambda для блокировки IP-адресов в сетевых ACL VPC неэффективно против крупномасштабной DDoS-атаки с тысяч IP-адресов, так как ACL имеют ограниченное количество правил. Использование EC2 Spot Instances не подходит для высокодоступной инфраструктуры, где простой недопустим, так как Spot Instances могут быть прерваны.