Une entreprise a lancé des instances d'application Linux sur Amazon EC2 dans un sous-réseau privé et un hôte bastion Linux sur une instance EC2 dans un sous-réseau public. Un architecte de solutions doit activer les connexions depuis le réseau sur site (via la connexion Internet de l'entreprise) vers l'hôte bastion, puis vers les serveurs d'applications. Les groupes de sécurité sur toutes les instances EC2 doivent autoriser cet accès. Quelle combinaison d'étapes l'architecte de solutions doit-il prendre ? (Choisissez-en deux.)

Pour permettre l'accès depuis le réseau sur site vers l'hôte bastion, le groupe de sécurité de l'hôte bastion doit autoriser le trafic entrant depuis la plage d'adresses IP externes de l'entreprise, car la connexion initiale vient de l'extérieur du VPC via Internet. L'option "plage d'adresses IP internes" est incorrecte car ces adresses ne sont pas routables publiquement. Pour sécuriser l'accès aux serveurs d'applications depuis l'hôte bastion, le groupe de sécurité des instances d'application doit autoriser l'accès SSH entrant uniquement depuis l'adresse IP privée de l'hôte bastion. Les instances au sein du même VPC communiquent via leurs adresses IP privées. L'adresse IP publique de l'hôte bastion n'est pas utilisée pour la communication interne au VPC.