Um usuário não consegue fazer RDP de um PC doméstico pela internet para um bastion host executando Windows no EC2. Quais das seguintes são razões plausíveis para o problema de conexão? (Escolha duas.)

A ACL de rede (NACL) atua como um firewall sem estado para a sub-rede, podendo bloquear o tráfego de entrada ou saída, impedindo a conexão RDP. A tabela de rotas da sub-rede precisa de uma rota para o Internet Gateway (IGW) para que o tráfego da internet possa alcançar a instância. Sem essa rota, a comunicação externa é impossível. A instância ter ou não um IP privado não impede a conexão RDP de um PC doméstico pela internet, pois para isso é necessário um IP público. O RDP utiliza a porta 3389, não a 22 (que é para SSH), então a falta de uma regra para a porta 22 no security group não é o problema. O security group da instância precisa de uma regra de entrada para a porta 3389 para permitir a conexão RDP, não de saída.