一位解決方案架構師必須使用 Amazon CloudFront 和 Amazon S3 來源來設計一個靜態網站。公司的安全政策要求所有網站流量都必須經過 AWS WAF 檢查。解決方案架構師應如何滿足此要求？

正確答案是設定 Amazon CloudFront 和 Amazon S3 使用來源存取身分 (OAI) 來限制對 S3 儲存貯體的存取，並在 distribution 上啟用 AWS WAF。OAI 確保只有 CloudFront 可以存取 S3 內容，防止直接存取 S3 繞過 WAF。將 AWS WAF 與 CloudFront distribution 關聯，可以檢查所有傳入 CloudFront 的流量，滿足安全政策要求。 其他選項不正確： S3 儲存貯體政策無法直接識別 AWS WAF 的 ARN，且 WAF 位於 CloudFront 之前。 CloudFront 不會將請求轉發到 WAF，WAF 是在 CloudFront distribution 上設定的服務。 安全群組用於 EC2 執行個體，不適用於 S3 儲存貯體，且無法強制流量經過 WAF。