Bir şirket şu anda trafiği tek bir Availability Zone'daki EC2 örneklerine dağıtmak için bir yük dengeleyici kullanıyor. Şirket, şu ihtiyaçları karşılamak üzere çözümü yeniden tasarlamak istiyor: gelen istekler yaygın web güvenlik açıklarına karşı filtrelenmeli, reddedilen istekler üçüncü taraf bir denetim uygulamasına iletilmeli ve tüm kaynaklar yüksek oranda erişilebilir olmalıdır. Hangi mimari bu gereksinimleri karşılar?

Doğru cevap, yüksek erişilebilirlik için uygulamanın AMI'sini kullanarak Multi-AZ Auto Scaling grubunu bir ALB'ye ekler. Bu, şu anda tek bir AZ'deki EC2 örneklerini kullanan mevcut kurulumun sınırlamasını giderir. Gelen istekleri yaygın web güvenlik açıklarına karşı filtrelemek için AWS WAF'ta bir web ACL oluşturulur ve ALB ile ilişkilendirilir. Reddedilen istekleri üçüncü taraf bir denetim uygulamasına iletmek için WAF günlük kaydı, hedef olarak üçüncü taraf denetim uygulamasıyla yapılandırılmış bir Amazon Kinesis Data Firehose'a etkinleştirilir. AWS Marketplace'teki AWS Yönetilen Kurallara abone olmak, yaygın tehditlere karşı ek koruma sağlar. Diğer seçenekler ya yüksek erişilebilirlik gereksinimini karşılamaz (tek bir AZ'de kalır), ya da reddedilen isteklerin üçüncü taraf denetim uygulamasına iletilmesi için uygun bir mekanizma sağlamaz (örneğin, Amazon Inspector raporlarını göndermek veya CloudWatch Logs'tan günlükleri periyodik olarak göndermek, gerçek zamanlı WAF reddedilen isteklerini yakalamak için ideal değildir).