一家公司在VPC中部署了一个两层Web应用程序。Web层使用跨多个可用区的公共子网中的Auto Scaling组。数据库层是私有子网中的Amazon RDS for MySQL数据库实例。Web层无法连接到数据库，尽管数据库正在运行。网络ACL、安全组和路由表仍处于默认设置。解决方案架构师应该推荐什么来修复该应用程序？

正确答案是修改数据库层的安全组。默认情况下，安全组是拒绝所有入站流量的，因此即使网络ACL和路由表允许，数据库安全组也会阻止来自Web层的连接。通过在数据库安全组中添加入站规则，允许来自Web层安全组的流量，可以确保Web服务器能够与数据库通信。 其他选项错误的原因： 网络ACL默认允许所有入站和出站流量，因此无需额外添加规则。 路由表默认允许同一VPC内的子网间通信，无需额外配置。 将Web层和数据库层部署到不同的VPC并通过VPC peering连接会增加不必要的复杂性，并且不能解决当前安全组阻止流量的问题。