Hai avviato un'istanza EC2 di un server web in una sottorete pubblica che serve HTTP (80) e HTTPS (443). L'istanza può scaricare gli aggiornamenti del sistema operativo da Internet, ma non riesci a raggiungere il server web da un browser esterno. Quale combinazione di controlli dovresti eseguire per diagnosticare il problema? (Scegliere tre.)

Il problema indica che l'istanza può scaricare aggiornamenti (traffico in uscita), ma non è raggiungibile dall'esterno (traffico in entrata bloccato). Per prima cosa, devi controllare le regole in entrata del gruppo di sicurezza dell'istanza per assicurarti che le porte 80 e 443 siano aperte a Internet. I gruppi di sicurezza sono stateful, quindi il traffico di risposta in uscita è automaticamente consentito. In secondo luogo, le Network ACL sono stateless, quindi devi verificare che le regole in uscita della Network ACL della sottorete consentano le porte effimere (1024-65535) per il traffico di ritorno. Infine, un firewall basato su host sull'istanza o AWS WAF potrebbero bloccare le richieste, quindi è fondamentale controllare anche queste configurazioni.