一個網路應用程式在 Auto Scaling group 中的 EC2 執行個體上執行，並位於公開的 Application Load Balancer (ALB) 後方。只有來自特定國家的使用者才能存取該應用程式。公司還需要記錄被封鎖的存取請求。該解決方案應盡可能減少維護。哪種方法能滿足這些要求？

正確答案是建立一個 AWS WAF web ACL，其中包含一條規則，用於封鎖所有非源自指定國家的請求，並將 web ACL 與 ALB 關聯。AWS WAF 具有地理比對功能，可以直接根據請求的來源國家/地區進行封鎖或允許。這能有效限制存取來源，並自動記錄被封鎖的請求，滿足所有要求且維護成本低。 第一個選項需要手動維護 IPSet，當國家 IP 範圍變動時，需要手動更新，維護成本較高。第三個選項 AWS Shield 主要用於 DDoS 防護，不具備基於國家/地區的精細存取控制功能。第四個選項安全群組是針對網路層的防火牆，無法直接根據國家/地區進行封鎖，且無法記錄被封鎖的請求。