Q29 — AWS SAA-C03 第9章
第 29/40 题 | ← 返回第9章
Q589.一家公司运行一个两层图像处理应用程序.该应用程序使用两个可用区，每个可用区具有 1 个公有子网和 1 个私有子网. Web 层的应用程序负载均衡器 (ALB) 使用公有子网.应用程序层的 Amazon EC2 实例使用私有子网.用户报告该应用程序的运行速度比预期慢.对 Web 服务器日志文件的安全审核显示，该应用程序正在从少数 IP 地址接收数百万个非法请求.解决方案架构师需要解决当前的性能问题，而公司则研究更持久的解决方案.解决方案架构师应该建议什么来满足此要求?
- A. 修改Web 层的入站安全组.为消耗资源的 IP 地址添加拒绝规则.
- B. 修改 Web 层子网的网络 ACL.为消耗资源的 IP 地址添加入站拒绝规则. ✓
- C. 修改应用层的入站安全组.为消耗资源的 IP 地址添加拒绝规则.
- D. 修改应用层子网的网络 ACL.为消耗资源的 IP 地址添加入站拒绝规则.