Компания обеспокоена DDoS-атаками. Её веб-приложение работает на инстансах Amazon EC2 и обслуживает статический контент (изображения и видео) из Amazon S3. Инженер по безопасности должен спроектировать отказоустойчивую и экономически эффективную архитектуру, способную выдерживать DDoS-атаки. Какое решение наиболее экономически эффективно соответствует этим требованиям?

Это решение наиболее экономически эффективно, поскольку оно использует несколько сервисов AWS для защиты от DDoS-атак и повышения доступности. Amazon CloudFront с Amazon S3 как источником кэширует статический контент ближе к пользователям, снижая нагрузку на EC2 и защищая от атак на уровне сети и приложений. Elastic Load Balancing распределяет трафик между инстансами EC2, а Auto Scaling Group автоматически масштабирует ресурсы в ответ на изменения нагрузки, обеспечивая отказоустойчивость и минимизируя затраты. Оповещение CloudWatch с функцией Lambda для блокировки портов неэффективно, так как это заблокирует легитимный трафик. Реализация «тёплого резерва» дороже и сложнее в управлении, чем предложенное решение. AWS Shield Advanced обеспечивает более высокий уровень защиты, но является самым дорогим вариантом и не всегда необходим для всех типов атак.