Компания в настоящее время использует балансировщик нагрузки для распределения трафика между инстансами EC2 в одной Availability Zone. Компания хочет перестроить решение для удовлетворения следующих потребностей: входящие запросы должны фильтроваться на наличие распространенных веб-уязвимостей, отклоненные запросы должны перенаправляться в стороннее приложение для аудита, и все ресурсы должны быть высокодоступными. Какая архитектура соответствует этим требованиям?

Правильный ответ удовлетворяет всем требованиям. Multi-AZ Auto Scaling group обеспечивает высокую доступность и масштабируемость инстансов EC2. Application Load Balancer (ALB) распределяет трафик. AWS WAF с web ACL и AWS Managed Rules фильтрует веб-уязвимости. Kinesis Data Firehose напрямую отправляет логи отклоненных запросов в стороннее приложение для аудита, что эффективно для потоковой передачи данных. Остальные варианты не полностью соответствуют требованиям: Первый вариант использует Amazon Inspector, который предназначен для оценки безопасности инстансов, а не для фильтрации входящих запросов в реальном времени. Отправка отчетов Inspector через Lambda не является механизмом перенаправления отклоненных запросов. Второй вариант не обеспечивает высокую доступность инстансов EC2, так как не упоминает Multi-AZ Auto Scaling group. Использование CloudWatch Logs с последующей отправкой через Lambda менее эффективно для потоковой передачи логов, чем Kinesis Data Firehose. Третий вариант не обеспечивает высокую доступность инстансов EC2, так как не упоминает Multi-AZ Auto Scaling group.