Una empresa implementa una aplicación web de dos niveles en una VPC. El nivel web utiliza un grupo de Auto Scaling en subredes públicas en varias zonas de disponibilidad. El nivel de base de datos es una instancia de Amazon RDS for MySQL DB en subredes privadas. El nivel web no puede conectarse a la base de datos, aunque la base de datos está en funcionamiento. Las ACL de red, los grupos de seguridad y las tablas de ruteo aún están en su configuración predeterminada. ¿Qué debe recomendar un arquitecto de soluciones para arreglar la aplicación?

La opción correcta es agregar una regla de entrada al grupo de seguridad de la instancia RDS para permitir el tráfico desde el grupo de seguridad del nivel web. Los grupos de seguridad actúan como firewalls virtuales a nivel de instancia. Por defecto, los grupos de seguridad deniegan todo el tráfico entrante. Para que el nivel web pueda conectarse a la base de datos, el grupo de seguridad de RDS debe permitir explícitamente el tráfico desde el grupo de seguridad asociado a las instancias web. Las ACL de red, las tablas de ruteo y las VPC están en su configuración predeterminada, lo que significa que no están bloqueando el tráfico interno de la VPC. Las ACL de red predeterminadas permiten todo el tráfico. Las tablas de ruteo predeterminadas permiten la comunicación dentro de la VPC. Implementar en VPC separadas y usar emparejamiento es una solución excesivamente compleja para un problema de conectividad de seguridad dentro de la misma VPC.