Un utente connesso a un host EC2 in una sottorete privata non riesce a recuperare http://www.example.com usando curl. La configurazione della VPC mostra: la sottorete privata instrada 0.0.0.0/0 verso un NAT Gateway; la regola del gruppo di sicurezza in uscita dell'istanza consente solo la porta 443 verso 0.0.0.0/0; il gruppo di sicurezza in entrata dell'istanza permette le porte 22 e 443 dall'IP dell'utente; la NACL in entrata della sottorete permette la porta 22 e le porte effimere (1024–65535) da qualsiasi origine. Quale modifica consentirà il successo della richiesta HTTP di curl?

La richiesta curl http://www.example.com utilizza la porta HTTP standard (80). L'istanza EC2 si trova in una sottorete privata e deve accedere a Internet tramite un NAT Gateway. Le regole del gruppo di sicurezza (Security Group) controllano il traffico in entrata e in uscita per l'istanza. Attualmente, la regola in uscita consente solo la porta 443. Per permettere il traffico HTTP (porta 80) verso Internet, è necessario aggiungere una regola in uscita che consenta la porta 80 verso 0.0.0.0/0. Le altre opzioni sono errate perché: Aggiungere una regola NACL in entrata per la porta 80 non risolve il problema, poiché le NACL sono stateless e il problema qui è un blocco del traffico in uscita a livello di Security Group. Aggiungere una regola del gruppo di sicurezza in entrata per la porta 80 non è rilevante per il traffico in uscita dall'istanza verso Internet. Aggiungere una regola del gruppo di sicurezza in uscita che consenta la porta 80 verso l'IP dell'utente non è corretto, poiché la richiesta è verso www.example.com (un server esterno), non verso l'IP dell'utente.