Bir web uygulaması, herkese açık bir Application Load Balancer (ALB) arkasındaki bir Auto Scaling grubundaki EC2 örneklerinde çalışmaktadır. Uygulamaya yalnızca belirli bir ülkeden gelen kullanıcılar erişebilmelidir. Şirketin ayrıca engellenen erişim isteklerini de günlüğe kaydetmesi gerekmektedir. Çözüm minimum bakım gerektirmelidir. Hangi yaklaşım bu gereksinimleri karşılar?

Doğru cevap, belirli bir ülkeden gelmeyen tüm istekleri engelleyen bir AWS WAF web ACL oluşturup bunu ALB ile ilişkilendirmektir. AWS WAF, coğrafi kısıtlamalar dahil olmak üzere web trafiğini filtrelemek için tasarlanmıştır ve engellenen istekleri otomatik olarak günlüğe kaydeder. Bu, minimum bakım gerektiren, ölçeklenebilir ve yönetilebilir bir çözümdür. Yanlış seçenekler: IPSet oluşturmak, belirli bir ülkenin IP aralıklarını manuel olarak yönetmeyi gerektirir. Bu aralıklar zamanla değişebilir ve sürekli bakım ihtiyacı doğurur. AWS WAF'ın coğrafi eşleştirme özelliği daha dinamik ve az bakım gerektiren bir çözümdür. AWS Shield, DDoS koruması için tasarlanmıştır, coğrafi kısıtlamalar için değildir. Güvenlik grupları, belirli IP aralıklarından gelen trafiğe izin vermek veya reddetmek için kullanılabilir, ancak coğrafi konum bazlı filtreleme için uygun değildir ve IP aralıklarının manuel olarak güncellenmesi gerekir. Ayrıca, engellenen istekleri doğrudan günlüğe kaydetme yeteneği sınırlıdır.