Компания управляет статическим веб-сайтом электронной коммерции, размещенным на Amazon S3 с использованием CloudFront. API Gateway вызывает функции Lambda для обработки запросов пользователей и заказов. Функции Lambda хранят данные в кластере Amazon RDS for MySQL, который в настоящее время использует инстансы On-Demand. Использование базы данных было стабильным в течение 12 месяцев. Недавно сайт столкнулся с попытками SQL-инъекций и веб-эксплойтов. Клиенты сообщают об увеличении задержек обработки заказов во время пиковых нагрузок, и Lambda часто испытывает холодные старты. По мере роста компании ей требуется масштабируемая производительность с низкой задержкой во время пиковых нагрузок, снижение затрат на базу данных и защита от SQL-инъекций и веб-эксплойтов. Какое решение отвечает этим потребностям?

Правильный ответ решает все поставленные задачи. Provisioned concurrency для Lambda устраняет холодные старты и улучшает задержку во время пиковых нагрузок. Приобретение зарезервированных инстансов RDS снижает затраты на базу данных, поскольку использование стабильно. Интеграция AWS WAF с CloudFront обеспечивает защиту от SQL-инъекций и веб-эксплойтов. Неправильные варианты: Увеличение тайм-аутов Lambda не решает проблему холодных стартов и задержек. AWS Shield Advanced защищает от DDoS, но не от SQL-инъекций и веб-эксплойтов напрямую. Перенос в Redshift не подходит для транзакционной базы данных MySQL. Amazon Inspector не интегрируется с CloudFront для защиты от веб-эксплойтов. Aurora Serverless может быть дороже, чем зарезервированные инстансы RDS при стабильной нагрузке. AWS Shield Advanced не является основным средством защиты от SQL-инъекций и веб-эксплойтов, в отличие от WAF.