Un'azienda distribuisce un'applicazione web a due livelli in una VPC. Il livello web utilizza un gruppo Auto Scaling in sottoreti pubbliche su più zone di disponibilità. Il livello del database è un'istanza DB Amazon RDS per MySQL in sottoreti private. Il livello web non riesce a connettersi al database, sebbene il DB sia in esecuzione. Le ACL di rete, i gruppi di sicurezza e le tabelle di routing sono ancora alle impostazioni predefinite. Cosa dovrebbe raccomandare un architetto di soluzioni per risolvere il problema dell'applicazione?

La risposta corretta è aggiungere una regola in entrata al gruppo di sicurezza dell'istanza RDS del livello del database per consentire il traffico dal gruppo di sicurezza del livello web. Per impostazione predefinita, i gruppi di sicurezza negano tutto il traffico in entrata. Per consentire al livello web di connettersi al database, è necessario configurare una regola in entrata nel gruppo di sicurezza di RDS che permetta il traffico dalla porta MySQL (3306) proveniente dal gruppo di sicurezza associato alle istanze EC2 del livello web. Le ACL di rete, i gruppi di sicurezza e le tabelle di routing sono ancora alle impostazioni predefinite, il che significa che le ACL di rete consentono tutto il traffico per impostazione predefinita e le tabelle di routing predefinite consentono la comunicazione all'interno della VPC. Pertanto, i problemi non sono lì. Distribuire le istanze in VPC separate e configurare il peering VPC complicherebbe inutilmente l'architettura e non risolverebbe il problema di connettività di base.