Se você estiver na frente do seu site com o cloudfront, poderá utilizar o recurso de restrição geográfica. Você também pode usar o recurso de geo-DNS do Route 53 para rotear nulo o tráfego.
Minha empresa impede que países embargados pelos EUA acessem vários sites de comércio eletrônico que gerenciamos. Eu tenho que investigar se podemos mover nossa solução de bloqueio atual para a AWS também. Se a AWS não oferecer um meio de bloquear esses países, alguns de nossos sites, devido a problemas técnicos subseqüentes, nunca poderão migrar para a AWS. Por isso, preciso conhecer as ofertas técnicas da AWS para fornecer orientações sobre quais sites podemos migrar para ele e quais não podemos. Eu sei que poderíamos fazer isso no nível da instância / iptables, mas como isso exigiria a modificação literal de todos os servidores front-end, estamos procurando fazer esse bloqueio apenas no nível de serviço da AWS. Obrigado!