Une entreprise conçoit une application web avec un Application Load Balancer (ALB) exposé à Internet. L'ALB doit recevoir le trafic HTTPS depuis Internet public, envoyer uniquement le trafic HTTPS aux serveurs web EC2 sur le port 443, et effectuer des vérifications de l'état de santé (health checks) via HTTPS sur le port 8443. Quelle combinaison de règles de groupe de sécurité pour l'ALB satisfera ces exigences ? (Choisissez trois.)

La première règle correcte, "Autoriser le trafic entrant HTTPS depuis 0.0.0.0/0 pour le port 443", est nécessaire pour que l'ALB puisse recevoir les requêtes HTTPS du public Internet. La deuxième règle correcte, "Autoriser le trafic sortant HTTPS vers les instances de l'application web pour le port 443", permet à l'ALB de transférer le trafic utilisateur chiffré vers les serveurs web EC2, comme spécifié. La troisième règle correcte, "Autoriser le trafic sortant HTTPS vers les instances de l'application web pour la vérification de l'état de santé sur le port 8443", est essentielle pour que l'ALB puisse effectuer les vérifications de l'état de santé sur le port et le protocole requis. Les options incorrectes impliquent des flux de trafic inverses (entrant depuis les instances vers l'ALB) ou des ports non pertinents pour le fonctionnement de l'ALB dans ce scénario.