Q93 — AWS SAA-C03 第10章

第 93/100 题 | ← 返回第10章

Q693.一家公司在世界各地都有用户访问其部署在多个 AWS 区域的 Amazon EC2 实例上的基于 HTTP 的应用程序.该公司希望提高应用程序的可用性和性能.该公司还希望保护应用程序免受可能影响可用性. 损害安全性或消耗过多资源的常见 Web 攻击.需要静态 IP 地址.解决方案架构师应该建议什么来实现这一目标?

• A. 将 EC2 实例置于每个区域中的网络负载均衡器 (NLB) 后面.在 NLB 上部署 AWS WAF.使用 AWS Global Accelerator 创建加速器并将 NLB 注册为终端节点
• B. 将 EC2 实例置于每个区域中的应用程序负载均衡器 (ALB) 后面.在 ALB 上部署 AWS WAF.使用 AWS Global Accelerator 创建加速器并将 ALB 注册为终端节点 ✓
• C. 将 EC2 实例置于每个区域中的网络负载均衡器 (NLB) 后面.在 NLB 上部署 AWS WAF.创建 Amazon CloudFront 分配，其源使用 Amazon Route 基于延迟的路由将请求路由到 NLB
• D. 将 EC2 实例置于每个区域中的应用程序负载均衡器 (ALB) 后面.创建一个 Amazon CloudFront 分配，其源使用 Amazon Route 53 基于延迟的路由将请求路由到 ALB.在 CloudFront 分配上部署 AWS WAF

正确答案: B. 将 EC2 实例置于每个区域中的应用程序负载均衡器 (ALB) 后面.在 ALB 上部署 AWS WAF.使用 AWS Global Accelerator 创建加速器并将 ALB 注册为终端节点

解析

正确答案是B。将 EC2 实例放在每个区域的 Application Load Balancer (ALB) 后面。在 ALB 上部署 AWS WAF。使用 AWS Global Accelerator 创建加速器并将 ALB 注册为端点。 此方案综合解决了可用性、性能、安全性和静态 IP 地址的要求：ALB 提供负载均衡和高可用性，WAF 提供安全防护，Global Accelerator 提供静态 IP 地址和全球网络优化。 CloudFront + WAF（A）不能提供静态 IP。只使用 ALB（C、D）不能提供全球性能优化和静态 IP。