Компания размещает общедоступный веб-сайт из бакета S3 в регионе us-east-1 и обслуживает его через дистрибутив Amazon CloudFront. Компании требуется защита от DDoS и точный контроль над порогом скорости, который запускает смягчение последствий. Какое развертывание соответствует этим требованиям?

Правильный ответ — создание глобального веб-ACL AWS WAF с областью действия CloudFront и действием по умолчанию "разрешить", добавление правила на основе скорости для блокировки запросов и связывание его с дистрибутивом CloudFront. AWS WAF, связанный с CloudFront, обеспечивает защиту от DDoS на уровне периферии, что позволяет блокировать вредоносный трафик до того, как он достигнет S3. Правило на основе скорости позволяет точно контролировать порог срабатывания. Неверные варианты: Связывание WAF с бакетом S3 неэффективно, так как CloudFront уже обслуживает контент, и трафик должен фильтроваться на уровне CloudFront. Использование действия по умолчанию "блокировать" и правила, разрешающего запросы, является менее безопасным подходом, так как любой несовпадающий трафик будет заблокирован, что может привести к ложным срабатываниям.