Веб-приложение работает на инстансах EC2 в группе Auto Scaling за публичным Application Load Balancer (ALB). Доступ к приложению должны иметь только пользователи из определенной страны. Компании также необходимо регистрировать заблокированные запросы на доступ. Решение должно требовать минимального обслуживания. Какой подход удовлетворяет этим требованиям?

Правильный ответ — использование AWS WAF с геофильтрацией. AWS WAF позволяет создавать правила, которые блокируют или разрешают запросы на основе географического происхождения IP-адреса клиента. Это удовлетворяет требованию блокировки доступа из других стран и регистрации заблокированных запросов (WAF автоматически логирует действия). Привязка WAF к ALB обеспечивает защиту на уровне приложения. Неправильные варианты: Создание IPSet с диапазонами IP-адресов вручную требует значительного обслуживания, так как диапазоны IP-адресов могут меняться. AWS WAF имеет встроенную функциональность геофильтрации, которая не требует ручного управления IP-адресами. AWS Shield предназначен для защиты от DDoS-атак и не предоставляет функциональность геофильтрации для блокировки доступа из определенных стран. Группы безопасности работают на уровне инстансов или сетевых интерфейсов, а не на уровне ALB для геофильтрации. Кроме того, ручное управление IP-адресами в группах безопасности для целой страны было бы непрактичным и требовало бы постоянного обслуживания.