Компания использует собственное DNS-решение на AWS, состоящее из инстансов Amazon EC2 в разных регионах AWS и конечных точек стандартного акселератора в AWS Global Accelerator. Компания хочет защитить это решение от DDoS-атак. Что должен сделать архитектор решений для выполнения этого требования?

AWS Shield Advanced обеспечивает расширенную защиту от DDoS-атак для приложений, работающих на AWS. Поскольку компания использует AWS Global Accelerator для маршрутизации трафика к своим DNS-инстансам EC2, защита самого акселератора является наиболее эффективным способом предотвращения DDoS-атак на уровне сети и транспорта до того, как они достигнут инстансов. Добавление акселератора в качестве защищаемого ресурса позволяет Shield Advanced фильтровать вредоносный трафик на периметре AWS. Защита только инстансов EC2 не остановит атаки на уровне Global Accelerator. Использование только AWS WAF с правилами на основе скорости может быть полезным для защиты на уровне приложения, но не обеспечивает комплексной защиты от всех типов DDoS-атак, особенно на сетевом уровне, которую предлагает Shield Advanced.