Un SysOps administrator ha avviato un'istanza EC2 in una sottorete privata. Da quell'istanza, curl https://www.example.com non riesce a connettersi. Cosa dovrebbe fare l'amministratore per ripristinare la connettività HTTPS in uscita dall'istanza?

Per stabilire una connessione HTTPS in uscita, l'istanza EC2 deve avere una regola nel suo security group che permetta il traffico in uscita sulla porta TCP 443 (standard per HTTPS) verso qualsiasi destinazione (0.0.0.0/0). I security group agiscono come firewall a livello di istanza e controllano sia il traffico in entrata che in uscita. L'opzione che suggerisce una regola in entrata è errata perché il problema riguarda la connettività in uscita. L'opzione che menziona le porte effimere nella Network ACL è incompleta; sebbene le Network ACL controllino il traffico a livello di sottorete e le porte effimere siano usate per le risposte, la regola fondamentale per l'inizializzazione della connessione in uscita è nel security group. Inoltre, la Network ACL dovrebbe permettere anche la porta 443 in uscita. L'opzione che indica la porta TCP 80 è sbagliata perché il problema riguarda HTTPS (porta 443), non HTTP (porta 80).