Una aplicación se ejecuta en instancias EC2 que comparten el mismo security group. La aplicación debe acceder a un clúster de Amazon Aurora DB que tiene su propio security group. Para proporcionar acceso de red con privilegios mínimos entre las instancias EC2 y el clúster de Aurora, ¿qué combinación de reglas de security group se debe agregar? (Elija dos).

Para permitir la comunicación saliente desde las instancias EC2 y la comunicación entrante al clúster de Aurora, se necesitan dos reglas. La primera regla correcta es una regla de salida en el security group de las instancias EC2, que permite el tráfico saliente hacia el security group del clúster de DB en el puerto predeterminado de Aurora. Esto asegura que las instancias EC2 puedan iniciar conexiones. La segunda regla correcta es una regla de entrada en el security group del clúster de DB, que permite el tráfico entrante desde el security group de las instancias EC2 en el puerto predeterminado de Aurora. Esto asegura que el clúster de DB acepte las conexiones de las instancias EC2. Las reglas de entrada en el security group de las instancias EC2 o las reglas de salida en el security group del clúster de DB que apuntan a las instancias EC2 son incorrectas porque no establecen la dirección de comunicación necesaria para que las instancias EC2 se conecten a la base de datos.