Un'architettura a due livelli ha una subnet pubblica per i server web e una subnet di database per un'istanza DB Amazon RDS for MySQL. I server web nella subnet pubblica devono essere aperti a Internet sulla porta 443. L'istanza DB deve essere accessibile solo ai server web sulla porta 3306. Quale combinazione di passaggi dovrebbe intraprendere l'architetto di soluzioni per soddisfare questi requisiti? (Scegliere due.)

Per i server web, un security group che consente il traffico in entrata da 0.0.0.0/0 (qualsiasi indirizzo IP) sulla porta 443 (HTTPS) soddisfa il requisito di essere aperti a Internet. Per l'istanza DB, un security group che consente il traffico in entrata solo dal security group associato ai server web sulla porta 3306 (MySQL) garantisce che solo i server web possano accedere al database, mantenendo la sicurezza. L'opzione di creare una network ACL per negare il traffico in uscita sulla porta 3306 non è la soluzione più granulare o appropriata per controllare l'accesso al database; i security group sono stateful e più adatti per questo scopo. Negare tutto il traffico tranne quello specificato in un security group per il DB non è necessario, poiché i security group negano implicitamente tutto il traffico non consentito.