Una empresa planea implementar una nueva aplicación web pública en AWS. La aplicación tiene un nivel de servidor web que se ejecuta en instancias de Amazon EC2 y un nivel de base de datos que utiliza una instancia de base de datos de Amazon RDS para MySQL. La aplicación debe ser segura y accesible para clientes globales que tienen direcciones IP dinámicas. ¿Cómo debe configurar un arquitecto de soluciones los security groups para cumplir con estos requisitos?

La opción correcta asegura que la aplicación web sea accesible globalmente y que la base de datos esté protegida. Permitir el tráfico entrante en el puerto 443 (HTTPS) desde 0.0.0.0/0 en el security group de los servidores web hace que la aplicación sea accesible para todos los clientes, incluyendo aquellos con direcciones IP dinámicas, lo cual es esencial para una aplicación pública. Restringir el acceso a la base de datos (puerto 3306 para MySQL) solo al security group de los servidores web es una práctica de seguridad fundamental. Esto significa que solo los servidores web pueden iniciar conexiones a la base de datos, impidiendo el acceso directo desde internet y minimizando la superficie de ataque. Las opciones incorrectas fallan en accesibilidad o seguridad. Restringir el acceso web a "direcciones IP de los clientes" no funcionaría para clientes con IPs dinámicas. Permitir el acceso a la base de datos desde "direcciones IP de los clientes" o "0.0.0.0/0" expone la base de datos directamente a internet, lo cual es una vulnerabilidad grave.