Um site de e-commerce de duas camadas é executado na AWS. A camada web usa um balanceador de carga que encaminha o tráfego para instâncias do Amazon EC2. A camada de banco de dados usa uma instância de banco de dados do Amazon RDS. As instâncias do EC2 e a instância de banco de dados do RDS não devem ser expostas à internet pública. As instâncias do EC2 exigem acesso à internet para concluir o processamento de pagamentos por meio de um serviço web de terceiros. O aplicativo deve ser altamente disponível. Qual combinação de opções de configuração atenderá a esses requisitos? (Escolha duas.)

A combinação correta atende aos requisitos de segurança e alta disponibilidade. O uso de um grupo do Auto Scaling em sub-redes privadas para as instâncias EC2 e um RDS Multi-AZ em sub-redes privadas garante que esses recursos não sejam expostos à internet pública, enquanto o Multi-AZ proporciona alta disponibilidade para o banco de dados. A configuração da VPC com sub-redes públicas e privadas, juntamente com dois NAT Gateways em diferentes Zonas de Disponibilidade, permite que as instâncias EC2 em sub-redes privadas acessem a internet para processamento de pagamentos (via NAT Gateway) e garante alta disponibilidade para o acesso à internet. O Application Load Balancer nas sub-redes públicas distribui o tráfego de entrada para as instâncias EC2. A opção incorreta de implantar um ALB em sub-redes privadas não permitiria que o tráfego da internet chegasse ao ALB. A opção de usar sub-redes públicas para as instâncias EC2 violaria o requisito de não expô-las à internet.