A.創(chuàng)建一個(gè)CloudFront原始訪(fǎng)問(wèn)身份并創(chuàng)建一個(gè)安全組，該安全組允許從CloudFront。
B.創(chuàng)建一個(gè)CloudFront原始訪(fǎng)問(wèn)身份并更新存儲(chǔ)桶策略以授予對(duì)其的訪(fǎng)問(wèn)權(quán)限。
C.創(chuàng)建一個(gè)存儲(chǔ)桶策略，將對(duì)存儲(chǔ)桶的所有訪(fǎng)問(wèn)限制為僅包括CloudFrontIP。
D.啟用CloudFront選項(xiàng)以限制查看器訪(fǎng)問(wèn)并更新存儲(chǔ)桶策略以允許分配。

A.為專(zhuān)用子網(wǎng)創(chuàng)建網(wǎng)絡(luò)ACL規(guī)則，以允許端口32768至61000上的傳入流量?jī)H來(lái)自ALB的IP地址。
B.更新EC2群集安全組，以?xún)H允許從ALB的IP地址進(jìn)行傳入訪(fǎng)問(wèn)。
C.修改EC2群集使用的安全組，以允許來(lái)自使用的安全組的傳入流量?jī)H由ALB提供。
D.在A(yíng)LB上啟用AWSWAF并啟用ECS規(guī)則。