Ein Unternehmen plant, eine neue öffentliche Webanwendung auf AWS bereitzustellen. Die Anwendung verfügt über eine Webserver-Schicht, die auf Amazon EC2-Instances läuft, und eine Datenbankschicht, die eine Amazon RDS for MySQL DB-Instance verwendet. Die Anwendung muss sicher und für globale Kunden mit dynamischen IP-Adressen zugänglich sein. Wie sollte ein Solutions Architect die Sicherheitsgruppen konfigurieren, um diese Anforderungen zu erfüllen?

Die korrekte Option erfüllt die Anforderungen an Sicherheit und Zugänglichkeit. Für globale Kunden mit dynamischen IP-Adressen muss der Webserver über 0.0.0.0/0 auf Port 443 (HTTPS) erreichbar sein, um den Zugriff von überall zu ermöglichen. Die Datenbank-Sicherheit wird erhöht, indem der Zugriff auf Port 3306 (MySQL) nur vom Sicherheitsgruppe der Webserver erlaubt wird. Dies stellt sicher, dass nur die Anwendungsserver auf die Datenbank zugreifen können und nicht das Internet direkt. Die anderen Optionen sind weniger sicher oder praktikabel: Den Webserverzugriff auf bestimmte Kunden-IPs zu beschränken, ist bei dynamischen IPs nicht praktikabel. Den DB-Zugriff von Kunden-IPs oder 0.0.0.0/0 zu erlauben, stellt ein erhebliches Sicherheitsrisiko dar, da dies den direkten Zugriff aus dem Internet auf die Datenbank ermöglichen würde.