Un ingénieur de sécurité dans une grande entreprise gère une application de traitement de données utilisée par 1 500 filiales. La société mère et toutes les filiales utilisent AWS. L'application écoute sur le port TCP 443 et s'exécute sur Amazon EC2 derrière un Network Load Balancer (NLB). Pour des raisons de conformité, l'application doit être accessible uniquement aux filiales et ne doit pas être exposée à l'internet public. L'ingénieur a reçu les plages CIDR publiques et privées pour chaque filiale. Quelle solution l'ingénieur doit-il mettre en œuvre pour appliquer ces restrictions d'accès ?

L'option correcte est AWS PrivateLink car elle permet aux filiales d'accéder à l'application de manière privée et sécurisée via le réseau AWS, sans exposer l'application à l'internet public. PrivateLink simplifie la gestion des accès pour un grand nombre de filiales en évitant de gérer de nombreuses plages CIDR dans les groupes de sécurité ou les ACL réseau. Les autres options sont moins adaptées : L'utilisation d'ACL réseau ou de groupes de sécurité avec 1 500 plages CIDR serait très complexe à gérer et à maintenir, et pourrait atteindre les limites de quotas. De plus, une ACL réseau sur le NLB n'est pas la méthode recommandée pour le contrôle d'accès au niveau de l'application. Attacher un groupe de sécurité avec 1 500 plages CIDR directement aux instances EC2 est également ingérable et ne protège pas le NLB. Un groupe de sécurité sur le NLB avec un second groupe de sécurité pour les instances EC2 est une meilleure pratique pour les groupes de sécurité, mais la gestion de 1 500 plages CIDR reste un défi majeur et ne garantit pas une connectivité privée comme PrivateLink.