一家公司正在设计一个带有互联网 Application Load Balancer (ALB) 的 Web 应用程序。ALB 必须接收来自公共互联网的 HTTPS 流量，仅将 HTTPS 流量发送到端口 443 上的 EC2 Web 服务器，并通过端口 8443 上的 HTTPS 执行健康检查。ALB 的安全组规则的哪种组合将满足这些要求？（选择三项。）

正确的选项确保了ALB的正常功能和安全性。 1. 允许来自 0.0.0.0/0 的 HTTPS 入站流量，端口 443：这是必需的，因为ALB需要接收来自公共互联网（表示为0.0.0.0/0）的HTTPS流量。 2. 允许 HTTPS 出站流量到 Web 应用程序实例，端口 443：ALB需要能够将HTTPS流量转发到其目标组中的EC2实例，这些实例在端口443上监听。 3. 允许 HTTPS 出站流量到 Web 应用程序实例，用于端口 8443 上的健康检查：ALB需要执行健康检查以确定目标实例的可用性，并且健康检查被指定为通过端口8443上的HTTPS进行。 不正确的选项： “允许所有出站流量到 0.0.0.0/0，端口 443”过于宽泛，ALB的出站规则应更具体地指向其目标。 “允许来自 Web 应用程序实例的 HTTPS 入站流量，端口 443”和“允许来自 Web 应用程序实例的 HTTPS 入站流量，用于端口 8443 上的健康检查”是针对ALB接收来自实例的流量，这与ALB作为反向代理的工作方式不符，ALB是向实例发送流量。