Un'azienda ha lanciato istanze di applicazioni Linux su Amazon EC2 in una sottorete privata e un bastion host Linux su un'istanza EC2 in una sottorete pubblica. Un architetto di soluzioni deve abilitare le connessioni dalla rete on-premise (tramite la connessione internet aziendale) al bastion host e quindi ai server delle applicazioni. I gruppi di sicurezza su tutte le istanze EC2 devono consentire questo accesso. Quale combinazione di passaggi dovrebbe intraprendere l'architetto di soluzioni? (Scegliere due.)

Per abilitare l'accesso dal network on-premise al bastion host, il gruppo di sicurezza del bastion host deve consentire il traffico in entrata (SSH) dall'IP pubblico dell'azienda. L'opzione "range IP esterno dell'azienda" è corretta perché rappresenta l'indirizzo IP pubblico da cui gli utenti si connetteranno. L'opzione "range IP interno dell'azienda" è errata perché si riferisce agli IP privati on-premise, non visibili direttamente su internet. Per consentire al bastion host di connettersi ai server delle applicazioni, il gruppo di sicurezza delle istanze dell'applicazione deve consentire l'accesso SSH in entrata dall'indirizzo IP privato del bastion host. L'opzione "indirizzo IP privato del bastion host" è corretta perché le istanze EC2 nella stessa VPC comunicano tramite IP privati. L'opzione "indirizzo IP pubblico del bastion host" è errata perché le istanze di applicazione sono in una sottorete privata e non dovrebbero accettare connessioni dall'IP pubblico del bastion host. L'opzione che consente l'accesso solo dalle istanze dell'applicazione al bastion host è errata in questo contesto, poiché il bastion host deve essere accessibile dall'esterno.