Компания имеет глобальных пользователей, обращающихся к HTTP-приложению, развернутому на Amazon EC2 в нескольких регионах. Компания хочет повысить доступность и производительность, защитить приложение от распространенных веб-эксплойтов, влияющих на доступность или безопасность, и требует статических IP-адресов. Что должен порекомендовать архитектор решений?

Правильный ответ — это ALB + AWS WAF + Global Accelerator. HTTP-приложение требует Application Load Balancer (ALB), поскольку он работает на уровне 7 и может обрабатывать HTTP-трафик, а также интегрируется с AWS WAF для защиты от веб-эксплойтов. Global Accelerator обеспечивает статические IP-адреса и направляет трафик к ближайшей конечной точке, повышая производительность и доступность для глобальных пользователей. Неправильные варианты: Использование Network Load Balancer (NLB) не подходит для HTTP-приложений, так как он работает на уровне 4 и не может интегрироваться с AWS WAF напрямую для защиты HTTP-трафика. CloudFront — это CDN, который кэширует контент, но Global Accelerator лучше подходит для некэшируемого динамического HTTP-трафика, обеспечивая статические IP-адреса и оптимизацию маршрутизации на уровне сети. Развертывание WAF на CloudFront возможно, но в данном случае Global Accelerator более полно отвечает требованиям к статическим IP и глобальной производительности.