Какой ресурс AWS может размещать правила AWS WAF для защиты веб-трафика?

Application Load Balancer (ALB) является правильным ответом, поскольку он работает на уровне 7 (прикладном уровне) модели OSI и может интегрироваться с AWS WAF для фильтрации вредоносного веб-трафика на основе правил, таких как IP-адреса, HTTP-заголовки и строки запросов. Amazon EC2 — это виртуальный сервер, который сам по себе не размещает правила WAF, хотя WAF может защищать приложения, работающие на EC2, через ALB или API Gateway. AWS Trusted Advisor — это инструмент для оптимизации ресурсов и безопасности, а не для размещения правил WAF. Network Load Balancer (NLB) работает на уровне 4 (транспортном уровне) и не поддерживает интеграцию с AWS WAF, поскольку WAF фильтрует трафик на прикладном уровне.