Bir şirket, Amazon ECS üzerinde barındırılan, depolama için DynamoDB ve kullanıcı erişimi için genel bir ALB kullanan bir çevrimiçi sipariş uygulamasını güncelliyor. Uygulamaya yönelik saldırılar arttı. Şirket, saldırıları önlemeli ve minimum kesintiyle iş sürekliliğini sağlamalı ve uygun maliyetli olmalıdır. Hangi adımlar kombinasyonu bu gereksinimleri EN uygun maliyetle karşılar? (İki tane seçin.)

Bir CloudFront dağıtımı oluşturmak ve ALB'yi kaynak olarak kullanmak, uygulamanın önbelleğe alınmasını ve coğrafi olarak dağıtılmasını sağlayarak performansı artırır ve DDoS saldırılarına karşı ilk savunma hattını oluşturur. CloudFront'tan ALB'ye özel bir başlık eklemek, doğrudan ALB'ye gelen trafiği engelleyerek yalnızca CloudFront üzerinden gelen geçerli isteklerin uygulamaya ulaşmasını sağlar. AWS WAF web ACL'sini CloudFront ile ilişkilendirmek, SQL enjeksiyonu, XSS gibi yaygın web saldırılarına karşı koruma sağlar ve kötü niyetli trafiği CloudFront katmanında engeller. Bu iki çözüm birleştiğinde, maliyet etkin bir şekilde güvenlik ve iş sürekliliği sağlanır. Diğer seçenekler ya güvenlik açıklarını tam olarak ele almaz ya da maliyet etkinliği açısından daha az uygundur. Örneğin, uygulamayı iki bölgeye dağıtmak yüksek maliyetli olabilir ve doğrudan saldırıları önlemez. ECS otomatik ölçeklendirme ve DAX performansı artırır ancak doğrudan güvenlik sağlamaz. ElastiCache, DynamoDB yükünü azaltır ancak güvenlik sorunlarını çözmez.