Q70 — AWS SAA-C03 第15章

第 70/100 题 | ← 返回第15章

Q1170. 一家公司在位于应用程序负载均衡器 (ALB) 后面的 Amazon EC2 实例上运行应用程序。该公司使用 Amazon Route 53 将流量路由到 ALB。ALB 是 AWS Shield Advanced 保护组中的一项资源。该公司正在准备蓝绿部署，届时流量将转移到新的 ALB。该公司希望在部署期间防范 DDoS 攻击。哪种解决方案可以满足这一要求?

• A. 将新的 ALB 添加到 Shield Advanced 保护组。选择“总计”作为整个组的流量聚合类型。 ✓
• B. 将新的 ALB 添加到 Shield Advanced 保护组。选择“平均值”作为整个组的流量聚合类型。
• C. 创建一个新的 Shield Advanced 保护组。将新的 ALB 添加到新的保护组。选择“总计”作为流量的聚合类型。
• D. 设置 Amazon CloudFront 发行版。将 CloudFront 发行版和新的 ALB 添加到 Shield Advanced 保护组。选择“Max”作为整个组的流量聚合类型。

正确答案: A. 将新的 ALB 添加到 Shield Advanced 保护组。选择“总计”作为整个组的流量聚合类型。

解析

为了在蓝绿部署新的应用程序负载均衡器 (ALB) 期间防范 DDoS 攻击，最佳解决方案是:A. 将新的 ALB 添加到 Shield Advanced 保护组。选择“总计”作为整个组的流量聚合类型。＃＃＃ 解释:将新的 ALB 添加到现有保护组:这可确保现有 ALB 和新 ALB 均受到相同 Shield Advanced 设置下的保护，从而在过渡期间提供全面的 DDoS 保护。选择“总计”作为聚合类型:选择“总计”作为聚合类型，Shield Advanced 服务可以对保护组中所有资源的总流量进行汇总。这对于有效监控和缓解 DDoS 攻击至关重要。### 其他选项:B:使用“平均值”作为聚合类型可能无法有效地考虑总流量，因此不太适合 DDoS 攻击检测和缓解。C:如果您可以将新的 ALB 添加到现有保护组，则无需创建新的保护组，从而简化管理并确保保护的连续性。D:虽然设置 CloudFront 分发可以帮助实现 DDoS 保护，但它增加了复杂性，如果目标仅仅是在部署期间保护 ALB，那么它就没有必要。因此，选项 A 是确保蓝绿部署期间 DDoS 防护的最有效、最直接的解决方案。