Uma aplicação implantada em instâncias EC2 se conecta a dados em uma instância Amazon RDS. Em produção, o aplicativo não consegue se conectar, embora o banco de dados seja acessível a partir de um shell de um bastion host. Os logs do servidor web mostram repetidamente: *** Error Establishing a Database Connection Quais das seguintes opções poderiam explicar as falhas de conexão? (Escolha duas.)

A falha de conexão do aplicativo, enquanto o bastion host consegue se conectar, sugere um problema de rede ou configuração específico para as instâncias EC2 do aplicativo. O security group do banco de dados não incluir uma regra de ingresso permitindo conexões dos servidores web é uma causa comum. Security Groups atuam como firewalls virtuais, e se o tráfego das instâncias EC2 do aplicativo não for explicitamente permitido, as conexões serão bloqueadas. O aplicativo tentar usar uma porta diferente da configurada na instância RDS também causaria falha. O RDS escuta em uma porta específica (ex: 3306 para MySQL), e o aplicativo deve usar essa mesma porta para estabelecer a conexão. O security group do banco de dados não ter uma regra de egresso não é a causa, pois o egresso controla o tráfego saindo do RDS, não o tráfego entrando. O certificado SSL não confiável geralmente resulta em erros de handshake SSL, não em "Error Establishing a Database Connection" genérico. O banco de dados ainda estar sendo provisionado é improvável, dado que o bastion host consegue acessá-lo.