单项选择题

一家公司使用负载均衡器将流量分配到单个可用区中的Amazon EC2实例.该公司关注安全性,并希望解决方案架构师重新设计解决方案以满足以下要求.-必须过滤入站请求,以防常见漏洞攻击.-被拒绝的请求必须发送到第三方审核应用程序.-所有资源应高度可用.哪种解决方案满足这些要求()

A.使用应用程序的AMI 配置Multi-AZ Auto Scaling 组创建应用程序负载平衡器(ALB),然后选择先前创建的Auto Scaling 组作为目标.使用Amazon Inspector 监视到ALB 和EC2实例的流量.在WAF 中创建Web ACL.使用Web ACL 和ALB 创建一个AWS WAF使用AWS Lambda 函数经常将Amazon Inspector 报告推送到第三方审核应用程序
B.配置一个应用程序负载平衡器(ALB)并将EC2实例添加为目标,在WAF 中创建一个Web ACL 使用Web ACL 和ALB 名称创建一个AWS WAF并启用AmazonCloudWatch Logs 的日志记录.使用AWS Lambda 函数经常将日志推送到第三方审核应用程序
C.配置应用程序负载平衡器(ALB)以及将EC2实例添加为目标的目标组.使用第三方审核应用程序的目的地创建Amazon Kinesis Data Firehose.在WAF 中创建WebACL 使用Web,ACL 和ALB 创建AWS WAF然后通过选择Kinesis DataFirehose作为目标来启用日志记录.在AWS Marketplace 中订阅AWS 托管规则,选择WAF作为订阅者
D.使用应用程序的AMI 配置Multi-AZ Auto Scaling 组.创建应用程序负载平衡器(ALB)并以先前创建的Auto Scaling 组为目标.创建Amazon Kinesis Data Firehose目标为第三个第三方审核应用程序.在WAF 中创建Web ACL 使用WebACL 和ALB 创建一个AWS WAF然后通过选择Kinesis Data Firehose 作为目的地来启用日志记录,在AWS Marketplace 中订阅AWS 受管规则,然后选择WAF 作为订阅者

热门 试题