Une entreprise prévoit de déployer une nouvelle application web publique sur AWS. L'application comprend un niveau de serveur web qui s'exécute sur des instances Amazon EC2 et un niveau de base de données qui utilise une instance de base de données Amazon RDS for MySQL. L'application doit être sécurisée et accessible aux clients du monde entier qui ont des adresses IP dynamiques. Comment un architecte de solutions doit-il configurer les groupes de sécurité pour répondre à ces exigences?

La bonne approche consiste à autoriser le trafic entrant sur le port 443 (HTTPS) depuis 0.0.0.0/0 pour le groupe de sécurité des serveurs web. Cela permet aux clients du monde entier avec des adresses IP dynamiques d'accéder à l'application web. Pour la base de données, le groupe de sécurité de l'instance RDS doit autoriser le trafic entrant sur le port 3306 (MySQL) uniquement depuis le groupe de sécurité des serveurs web. Cette configuration garantit que seuls les serveurs web peuvent se connecter à la base de données, renforçant ainsi la sécurité en limitant l'accès direct depuis Internet. Les options incorrectes sont les suivantes : Autoriser le trafic depuis les adresses IP des clients pour le groupe de sécurité des serveurs web n'est pas viable car les clients ont des adresses IP dynamiques et inconnues. Autoriser le trafic depuis les adresses IP des clients pour la base de données exposerait la base de données directement à Internet, ce qui est une faille de sécurité majeure. Autoriser le trafic depuis 0.0.0.0/0 pour la base de données exposerait également la base de données directement à Internet, ce qui est très risqué.