某公司的網路應用程式在 Application Load Balancer 後方的 Amazon EC2 實例上執行。該公司政策現在要求應用程式只能從一個特定國家/地區存取。哪種組態可以強制執行此要求？

在 VPC 中的 Application Load Balancer 上設定 AWS WAF 是正確的，因為 AWS WAF (Web Application Firewall) 能夠根據地理位置（國家/地區）來過濾傳入的請求。您可以建立一個 WAF 規則，只允許來自特定國家/地區的流量通過，並阻擋所有其他流量，這直接滿足了公司政策的要求。 設定 EC2 實例的安全群組或包含 EC2 實例的子網路的網路 ACL，只能控制 IP 位址和連接埠層級的流量，無法精確到國家/地區。設定 Application Load Balancer 上的安全群組也僅限於 IP 位址和連接埠，不具備地理位置過濾功能。