Küresel bir eğitim şirketi, bir ALB'nin arkasındaki bir Auto Scaling grubunda ECS üzerinde bir web uygulaması çalıştırmaktadır. Her hafta, kimlik doğrulama hizmeti, her hafta değişen yaklaşık 500 IP adresinden gelen başarısız oturum açma girişimlerinin artmasıyla aşırı yüklenmektedir. Bir çözümler mimarının, en yüksek operasyonel verimlilikle bu başarısız oturum açma girişimlerinin kimlik doğrulama hizmetini aşırı yüklemesini önlemesi gerekmektedir. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, AWS WAF web ACL'sini bir hız tabanlı kural ile ALB'ye bağlamaktır. Bu çözüm, belirli bir IP adresinden gelen isteklerin belirlenen bir eşiği aşması durumunda trafiği otomatik olarak engeller. Bu, kimlik doğrulama hizmetini aşırı yükleyen başarısız oturum açma girişimlerini en yüksek operasyonel verimlilikle önler çünkü manuel IP listesi yönetimi gerektirmez ve dinamik olarak değişen saldırı kaynaklarına karşı koruma sağlar. Diğer seçenekler neden doğru değil: Güvenlik grubu ve AWS Firewall Manager kullanmak, her hafta değişen 500 IP adresini manuel olarak yönetmeyi gerektireceği için operasyonel verimlilik açısından uygun değildir. Yalnızca belirli CIDR aralıklarından erişime izin veren bir güvenlik grubu, meşru kullanıcıların erişimini kısıtlayabilir ve bu senaryoya uygun değildir. Saldırgan IP adreslerini engelleyen bir IP set match kuralına sahip bir AWS WAF web ACL oluşturmak, yine her hafta değişen IP adreslerini manuel olarak güncelleme zorunluluğu getirir ve operasyonel verimliliği düşürür.