ある企業が、2層のウェブアプリケーションをVPC内にデプロイしています。ウェブ層は、複数のアベイラビリティーゾーンにまたがるパブリックサブネット内のAuto Scalingグループを使用しています。データベース層は、プライベートサブネット内のAmazon RDS for MySQL DBインスタンスです。DBは稼働していますが、ウェブ層がデータベースに接続できません。ネットワークACL、セキュリティグループ、およびルートテーブルは、すべてデフォルト設定のままです。ソリューションアーキテクトは、アプリケーションを修正するために何を推奨すべきですか？

デフォルト設定のセキュリティグループは、インバウンドトラフィックを許可しません。ウェブ層がデータベース層に接続できないのは、RDSインスタンスのセキュリティグループがウェブ層からの接続をブロックしているためです。RDSインスタンスのセキュリティグループに、ウェブ層のEC2インスタンスが属するセキュリティグループからのインバウンドルールを追加することで、ウェブ層からのデータベース接続を許可できます。 ネットワークACLはデフォルトで全てのインバウンド・アウトバウンドトラフィックを許可するため、明示的なルール追加は不要です。ウェブ層とデータベース層は同じVPC内にあるため、VPCピアリングは不要です。ルートテーブルは、サブネット間のルーティングを制御しますが、セキュリティグループがトラフィックをブロックしている場合、ルートテーブルだけでは解決しません。