❓Pregunta examen AWS Solutions Architect Associate #16
Vložit
- čas přidán 11. 09. 2024
- Aqui esta la pregunta del examen AWS Solutions Architect Associate
✳️ A company serves content to its subscribers across the world using an application running on AWS. The application has several Amazon EC2 instances in a private subnet behind an Application Load Balancer (ALB). Due to a recent change in copyright restrictions, the chief information officer (CIO) wants to block access for certain countries. Which action will meet these requirements?
1️⃣ Modify the ALB security group to deny incoming traffic from blocked countries
2️⃣ Modify the security group for EC2 instances to deny incoming traffic from blocked countries
3️⃣ Use Amazon CloudFront to serve the application and deny access to blocked countries
4️⃣ Use ALB listener rules to return access denied responses to incoming traffic from blocked countries
En el video encontraras la respuesta con la explicacion
✅ Hazte MIEMBRO del canal para conseguir mas ventajas ✅
➡️ / @rubenjgarcia
🔷 Para estar al día de todo ahora también puedes encontrarme en Telegram
➡️ t.me/rubenjgar...
Muy bien esta pregunta y genial la explicación! THX
Gracias Arturo
Ruben, ¿cómo estás? Había visto en otros videos que CloudFront solo podía negar el acceso pero a regiones en el planeta como tal más no países. Si queremos negar el acceso a países en específico usábamos WAF... ¿Podrías explicarme un poco más por favor? Gracias y saludos desde Colombia
No se en que video lo habrás visto pero no tienen buena información 😅
Si miras en la documentación de AWS verás como se pueden crear listas negras o blancas en Cloudfront docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/georestrictions.html
Puedes usar también WAF pero si solo es para bloquear países es mas sencillo desde aquí