Una empresa lanzó instancias de aplicaciones Linux en Amazon EC2 en una subred privada y un host bastión Linux en una instancia EC2 en una subred pública. Un arquitecto de soluciones debe habilitar las conexiones desde la red local (a través de la conexión a Internet de la empresa) al host bastión y luego a los servidores de aplicaciones. Los grupos de seguridad en todas las instancias EC2 deben permitir este acceso. ¿Qué combinación de pasos debe seguir el arquitecto de soluciones? (Elija dos)

Para habilitar el acceso seguro, el host bastión debe ser accesible desde la red local de la empresa. Esto se logra permitiendo el acceso entrante desde el rango de IP externo de la empresa en el grupo de seguridad del host bastión. La opción de usar el rango de IP interno es incorrecta porque el acceso proviene de la conexión a Internet de la empresa. La opción de permitir acceso solo desde las instancias de la aplicación es incorrecta porque el bastión necesita ser accesible desde la red local. Luego, las instancias de la aplicación deben ser accesibles solo desde el host bastión. Esto se logra permitiendo el acceso SSH entrante desde la dirección IP privada del host bastión en el grupo de seguridad de las instancias de la aplicación. La IP privada es la correcta porque la comunicación entre instancias dentro de la misma VPC generalmente usa direcciones IP privadas para mayor seguridad y eficiencia. La IP pública del bastión no se utiliza para la comunicación interna con las instancias de la aplicación.