一家全球性的電子商務公司將其網站託管在 AWS 上，並使用 Amazon CloudFront 進行內容交付。為了遵守新的資料法規，該公司必須阻止來自某些國家/地區的請求。請問最符合成本效益的解決方案是什麼？

CloudFront geo restriction (地理限制) 是最符合成本效益的解決方案，因為它直接在 CloudFront 層級執行，無需額外費用。它允許您根據使用者來源國家/地區來限制內容的存取。 AWS WAF 雖然也能實現相同目的，但會產生額外費用，因為每個請求都會被 WAF 檢查。地理比對規則比 IP 比對規則更有效率，因為 IP 範圍會不斷變化，需要持續維護。CloudFront geolocation headers 僅提供地理位置資訊，不具備阻擋請求的功能，需要搭配其他服務（例如 Lambda@Edge）才能實現阻擋，這會增加複雜度和成本。