Una empresa tiene un servidor web en una instancia de Amazon EC2 en una subred pública con una dirección IP elástica. La instancia utiliza el grupo de seguridad predeterminado y la ACL de red predeterminada se ha modificado para bloquear todo el tráfico. Un arquitecto de soluciones debe hacer que el servidor web sea accesible desde cualquier lugar en el puerto 443. ¿Qué combinación de pasos logrará esto? (Elija dos).

Para que el servidor web sea accesible, se deben configurar correctamente tanto el grupo de seguridad como la ACL de red. La primera acción correcta es crear un grupo de seguridad que permita el tráfico entrante en el puerto TCP 443 desde cualquier dirección IP (0.0.0.0/0). Los grupos de seguridad actúan como firewalls a nivel de instancia y son de estado. La segunda acción correcta es actualizar la ACL de red. Dado que la ACL de red predeterminada se modificó para bloquear todo el tráfico, es necesario añadir una regla que permita el tráfico entrante en el puerto TCP 443 desde 0.0.0.0/0. Además, las ACL de red son sin estado, por lo que se requiere una regla de salida explícita para los puertos efímeros (32768-65535) para permitir que la instancia responda al tráfico entrante. La opción incorrecta de grupo de seguridad especifica un destino, lo cual es incorrecto para una regla de entrada. La opción incorrecta de ACL de red que solo permite el puerto 443 de salida es insuficiente, ya que las respuestas suelen usar puertos efímeros.