Компания предоставляет проприетарный контент через дистрибутив CloudFront и должна ограничить доступ только для пользователей из диапазонов IP-адресов корпоративного офиса. К дистрибутиву подключен веб-ACL WAF, и действие по умолчанию для этого ACL в настоящее время установлено на Count. Какой способ с наименьшими операционными издержками позволит обеспечить доступ только из корпоративных IP-диапазонов?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать набор IP-адресов AWS WAF для диапазонов корпоративного офиса. Изменить действие по умолчанию существующего веб-ACL на Block и добавить правило с приоритетом 0, разрешающее трафик из набора IP-адресов..
Почему это правильный ответ
Правильный ответ — создание набора IP-адресов AWS WAF для корпоративных диапазонов, изменение действия по умолчанию существующего веб-ACL на Block и добавление правила с приоритетом 0, разрешающего трафик из этого набора IP-адресов. Это решение минимизирует операционные издержки, поскольку использует существующий веб-ACL и
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется