某公司在 AWS 上執行自行管理的 DNS 解決方案，該解決方案包含位於不同 AWS 區域的 Amazon EC2 執行個體，以及 AWS Global Accelerator 中標準加速器的端點。該公司希望保護此解決方案免受 DDoS 攻擊。解決方案架構師應如何滿足此要求？

正確答案是訂閱 AWS Shield Advanced 並將加速器新增為要保護的資源。AWS Global Accelerator 的標準加速器端點是公共 IP 位址，容易受到 DDoS 攻擊。AWS Shield Advanced 提供針對這些攻擊的進階保護，並且可以將加速器直接註冊為受保護資源。將 EC2 執行個體新增為受保護資源不正確，因為攻擊通常針對公共端點，而不是後端執行個體。雖然 AWS WAF 可以提供一些保護，但它主要用於 Web 應用程式層的威脅，而 DDoS 攻擊可能發生在網路層或傳輸層。AWS Shield Advanced 專為廣泛的 DDoS 保護而設計，並且與 Global Accelerator 整合，提供更全面的解決方案。