Группа Auto Scaling размещает инстансы EC2 за ALB, и приложение получает вредоносный трафик, исходящий с одного публичного IP-адреса. Вам необходимо заблокировать этому IP-адресу доступ к приложению. Какое решение эффективно заблокирует IP-адрес?

Правильный ответ — создание IP-набора в AWS WAF, содержащего вредоносный IP-адрес, создание web ACL с правилом соответствия IP, установленным на BLOCK, и связывание web ACL с ALB. AWS WAF (Web Application Firewall) предназначен для защиты веб-приложений от распространенных веб-эксплойтов, которые могут повлиять на доступность приложения, поставить под угрозу безопасность или потреблять чрезмерные ресурсы. Он позволяет создавать правила для фильтрации веб-трафика на основе различных критериев, включая IP-адреса. Связывание WAF с ALB позволяет блокировать трафик до того, как он достигнет инстансов EC2. Неправильные варианты: Добавление правила группы безопасности к ALB неэффективно, так как группы безопасности применяются к инстансам EC2 или сетевым интерфейсам, а не напрямую к ALB для фильтрации входящего трафика на уровне приложения. ALB имеет свои собственные правила безопасности, но они не позволяют блокировать конкретные IP-адреса таким образом. Amazon Detective — это сервис для анализа и исследования потенциальных угроз безопасности, а не для активной блокировки трафика. Он не интегрируется с ALB для блокировки IP-адресов. AWS Resource Access Manager (RAM) используется для совместного использования ресурсов AWS между аккаунтами или внутри организации, а не для управления правилами трафика или блокировки IP-адресов.