Ein Unternehmen hat Linux-Anwendungsinstanzen auf Amazon EC2 in einem privaten Subnetz und einen Linux-Bastion-Host auf einer EC2-Instanz in einem öffentlichen Subnetz gestartet. Ein Solutions Architect muss Verbindungen vom lokalen Netzwerk (über die Internetverbindung des Unternehmens) zum Bastion-Host und dann zu den Anwendungsservern ermöglichen. Die Sicherheitsgruppen auf allen EC2-Instanzen müssen diesen Zugriff zulassen. Welche Kombination von Schritten sollte der Solutions Architect unternehmen? (Wählen Sie zwei.)

Die Sicherheitsgruppe des Bastion-Hosts muss eingehenden Zugriff vom externen IP-Bereich des Unternehmens erlauben, da Benutzer aus dem lokalen Netzwerk über die Unternehmens-Internetverbindung auf den Bastion-Host zugreifen. Die Option, die nur eingehenden Zugriff von den Anwendungsinstanzen erlaubt, ist falsch, da der Bastion-Host der erste Zugangspunkt ist. Die Option, die den internen IP-Bereich des Unternehmens erlaubt, ist falsch, da der Zugriff über das Internet erfolgt, was eine externe IP-Adresse erfordert. Die Sicherheitsgruppe der Anwendungsinstanzen muss eingehenden SSH-Zugriff nur von der privaten IP-Adresse des Bastion-Hosts erlauben. Da sich der Bastion-Host und die Anwendungsinstanzen im selben VPC befinden, kommunizieren sie über private IP-Adressen. Die Option, die die öffentliche IP-Adresse des Bastion-Hosts erlaubt, ist falsch, da die interne Kommunikation keine öffentlichen IPs verwendet.