一家公司计划在 AWS 上部署一个新的公共 Web 应用程序。该应用程序有一个运行在 Amazon EC2 实例上的 Web 服务器层，以及一个使用 Amazon RDS for MySQL 数据库实例的数据库层。该应用程序必须安全，并可供拥有动态 IP 地址的全球客户访问。解决方案架构师应如何配置安全组以满足这些要求？

正确答案配置了Web服务器的安全组，允许来自0.0.0.0/0（即所有IP地址）的HTTPS（端口443）入站流量，以支持全球客户的动态IP地址访问。同时，它配置了数据库实例的安全组，仅允许来自Web服务器安全组的MySQL（端口3306）入站流量，这是一种最佳实践，确保只有Web服务器可以访问数据库，提高了安全性。 其他选项不正确的原因： 选项2和3：要求Web服务器或数据库直接接收来自客户IP地址的流量，这对于动态IP的全球客户来说不可行，且直接暴露数据库给外部是不安全的。 选项4：虽然Web服务器配置正确，但将数据库实例的安全组开放给0.0.0.0/0会使数据库完全暴露在互联网上，存在严重的安全风险。