Bir şirket DDoS saldırıları konusunda endişelenmektedir. Web uygulaması Amazon EC2 örnekleri üzerinde çalışır ve statik içeriği (resimler ve videolar) Amazon S3'ten sunar. Bir güvenlik mühendisi, DDoS olaylarına dayanabilecek esnek ve uygun maliyetli bir mimari tasarlamalıdır. Hangi çözüm bu gereksinimleri en uygun maliyetle karşılar?

Doğru cevap, web uygulamasının ölçeklenebilirliğini ve DDoS direncini artırmak için en uygun maliyetli ve etkili çözümleri bir araya getirir. Elastic Load Balancing (ELB), gelen trafiği birden fazla EC2 örneğine dağıtarak tek bir hata noktasını ortadan kaldırır ve trafiği yönetir. Auto Scaling grupları, talebe göre otomatik olarak EC2 örneklerini artırıp azaltarak uygulamanın yüksek trafik yüklerine dayanmasını sağlar. Amazon CloudFront, statik içeriği (S3'ten) önbelleğe alarak ve dünya çapındaki uç konumlarından sunarak gecikmeyi azaltır, bant genişliğini optimize eder ve DDoS saldırılarına karşı ilk savunma hattı görevi görür. Bu kombinasyon, performansı artırırken maliyetleri optimize eder. Diğer seçenekler: CloudWatch alarmı ve Lambda işlevi, saldırı anında hizmeti tamamen kesintiye uğratarak meşru kullanıcıları engeller ve uygun bir DDoS savunması değildir. Sıcak bekleme felaket kurtarma, DDoS'a karşı doğrudan bir savunma mekanizması değildir ve genellikle daha yüksek maliyetlidir. AWS Shield Advanced, kapsamlı bir DDoS koruması sunsa da, soruda belirtilen "en uygun maliyetli" gereksinimini karşılamaz; daha pahalı bir çözümdür.