Você está projetando uma VPC com duas sub-redes públicas para um balanceador de carga, duas sub-redes privadas para servidores web e duas sub-redes privadas para MySQL. Os servidores web servem apenas HTTPS. Um security group para o balanceador de carga já permite a porta 443 de 0.0.0.0/0. A política da empresa exige o privilégio mínimo para cada recurso. Qual configuração adicional você deve aplicar para atender a esse requisito?

A opção correta aplica o princípio do privilégio mínimo. Ao criar um security group para os servidores web e permitir a porta 443 apenas do security group do balanceador de carga, garantimos que apenas o balanceador de carga possa iniciar conexões HTTPS para os servidores web. Permitir 0.0.0.0/0 seria muito permissivo. Da mesma forma, ao criar um security group para os servidores MySQL e permitir a porta 3306 apenas do security group dos servidores web, garantimos que somente os servidores web possam acessar o banco de dados, seguindo o princípio do privilégio mínimo. As opções que usam ACLs de rede estão incorretas porque ACLs são stateless e operam no nível da sub-rede, sendo menos granulares e mais complexas de gerenciar para este cenário do que security groups, que são stateful e operam no nível da instância.