Eine zweistufige E-Commerce-Website läuft auf AWS. Die Web-Schicht verwendet einen Load Balancer, der den Datenverkehr an Amazon EC2-Instances weiterleitet. Die Datenbankschicht verwendet eine Amazon RDS DB-Instance. Die EC2-Instances und die RDS DB-Instance dürfen nicht dem öffentlichen Internet ausgesetzt sein. Die EC2-Instances benötigen Internetzugang, um die Zahlungsabwicklung über einen externen Webdienst abzuschließen. Die Anwendung muss hochverfügbar sein. Welche Kombination von Konfigurationsoptionen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Kombination aus einer Auto Scaling-Gruppe für EC2-Instanzen in privaten Subnetzen und einer Multi-AZ RDS DB-Instanz in privaten Subnetzen gewährleistet Hochverfügbarkeit und Isolation vom öffentlichen Internet für die Backend-Ressourcen. Die EC2-Instanzen benötigen Internetzugang für die Zahlungsabwicklung, was durch ein NAT-Gateway ermöglicht wird. Die Konfiguration einer VPC mit öffentlichen und privaten Subnetzen sowie NAT-Gateways über zwei Availability Zones hinweg ist ebenfalls entscheidend. Ein Application Load Balancer (ALB) in den öffentlichen Subnetzen empfängt den externen Datenverkehr und leitet ihn an die EC2-Instanzen in den privaten Subnetzen weiter. Dies schützt die EC2-Instanzen vor direkter Internetexposition, während der ALB als Eintrittspunkt dient. Die Option, EC2-Instanzen in öffentlichen Subnetzen zu starten, würde die Anforderung verletzen, dass sie nicht dem öffentlichen Internet ausgesetzt sein sollen. Die Option, einen ALB in privaten Subnetzen bereitzustellen, wäre nicht funktionsfähig, da ein ALB, der externen Datenverkehr empfangen soll, in öffentlichen Subnetzen platziert werden muss.