Eine Anwendung läuft auf EC2-Instances, die alle dieselbe Sicherheitsgruppe gemeinsam nutzen. Die Anwendung muss auf einen Amazon Aurora DB-Cluster zugreifen, der eine eigene Sicherheitsgruppe besitzt. Welche Kombination von Sicherheitsgruppenregeln sollte hinzugefügt werden, um einen Netzwerkzugriff mit geringsten Berechtigungen zwischen den EC2-Instances und dem Aurora-Cluster zu ermöglichen? (Wählen Sie zwei.)

Um den Zugriff mit geringsten Berechtigungen zu ermöglichen, müssen sowohl die ausgehenden Verbindungen von den EC2-Instances als auch die eingehenden Verbindungen zum Aurora DB-Cluster konfiguriert werden. Eine Outbound-Regel in der Sicherheitsgruppe der EC2-Instances, die den Zugriff auf die Sicherheitsgruppe des DB-Clusters über den Aurora-Standardport erlaubt, stellt sicher, dass die EC2-Instances Verbindungen initiieren können. Gleichzeitig muss eine Inbound-Regel in der Sicherheitsgruppe des DB-Clusters konfiguriert werden, die eingehende Verbindungen von der Sicherheitsgruppe der EC2-Instances über denselben Aurora-Standardport zulässt. Diese Kombination gewährleistet, dass nur die EC2-Instances, die mit der angegebenen Sicherheitsgruppe assoziiert sind, auf den Aurora-Cluster zugreifen können. Die anderen Optionen sind entweder unnötig (z.B. Inbound-Regel für EC2-Instances von DB-Cluster) oder unzureichend (z.B. nur eine Seite der Verbindung konfiguriert).