Веб-приложение компании работает на инстансах Amazon EC2 за Application Load Balancer. Политика компании теперь требует, чтобы приложение было доступно только из одной конкретной страны. Какая конфигурация обеспечит выполнение этого требования?

Правильный ответ — настройка AWS WAF на Application Load Balancer в VPC. AWS WAF (Web Application Firewall) позволяет создавать правила для фильтрации веб-трафика на основе различных критериев, включая географическое местоположение (геоограничение). Привязка WAF к Application Load Balancer позволяет блокировать запросы, поступающие не из указанной страны, до того, как они достигнут инстансов EC2. Настройка группы безопасности для инстансов EC2 или Application Load Balancer не позволяет фильтровать трафик по географическому признаку; группы безопасности работают на основе IP-адресов, портов и протоколов. Сетевой ACL также не предоставляет функциональность геоограничения, он работает на уровне подсети и фильтрует трафик по IP-адресам и портам.