Un architecte de solutions doit sécuriser un VPC qui héberge des instances Amazon EC2 contenant des données très sensibles dans un sous-réseau privé. La politique de l'entreprise autorise ces instances à accéder uniquement aux référentiels de logiciels tiers approuvés sur Internet en utilisant les URL du tiers. Tout autre trafic Internet doit être bloqué. Quelle solution répond à ces exigences ?

La bonne réponse est de mettre à jour la table de routage du sous-réseau privé pour acheminer le trafic sortant vers un pare-feu AWS Network Firewall et de configurer des groupes de règles de liste de domaines. AWS Network Firewall permet un filtrage de trafic granulaire basé sur des noms de domaine (URL), ce qui est essentiel pour autoriser l'accès uniquement aux référentiels de logiciels tiers approuvés. En acheminant le trafic sortant via ce pare-feu, toutes les autres communications Internet non autorisées seront bloquées, répondant ainsi aux exigences de sécurité. Les autres options sont incorrectes car : AWS WAF est conçu pour protéger les applications web contre les exploits courants et n'est pas adapté au filtrage du trafic sortant des instances EC2 vers Internet. Les groupes de sécurité filtrent le trafic au niveau de l'instance et ne peuvent pas filtrer le trafic sortant basé sur des URL, seulement sur des adresses IP ou des plages d'adresses IP. Un Application Load Balancer (ALB) est un service de routage de trafic entrant et n'est pas conçu pour contrôler le trafic sortant des instances EC2 vers Internet.