Uma aplicação é executada em instâncias EC2 que compartilham o mesmo grupo de segurança. A aplicação deve acessar um cluster de banco de dados Amazon Aurora que tem seu próprio grupo de segurança. Para fornecer acesso de rede com o mínimo de privilégios entre as instâncias EC2 e o cluster Aurora, qual combinação de regras de grupo de segurança deve ser adicionada? (Escolha duas.)

Para permitir que as instâncias EC2 se conectem ao Aurora, é necessária uma regra de saída no grupo de segurança das instâncias EC2 permitindo o tráfego para o grupo de segurança do Aurora na porta padrão (geralmente 3306 para MySQL ou 5432 para PostgreSQL). Além disso, é crucial uma regra de entrada no grupo de segurança do cluster Aurora que permita o tráfego do grupo de segurança das instâncias EC2 na mesma porta padrão. Esta combinação garante que as instâncias EC2 podem iniciar a conexão e o Aurora pode recebê-la, aplicando o princípio do mínimo privilégio ao referenciar grupos de segurança em vez de IPs específicos. As outras opções estão incorretas porque uma regra de entrada no grupo de segurança das instâncias EC2 não é necessária para iniciar uma conexão de saída, e regras de saída no grupo de segurança do Aurora não controlam as conexões de entrada das instâncias EC2.