ある会社が、VPCプライベートサブネット内のAmazon EC2インスタンスでウェブアプリケーションを実行しています。パブリックサブネット内のApplication Load Balancer (ALB) が、これらのEC2インスタンスにトラフィックをルーティングしています。同社は、ALBのみがEC2インスタンスにアクセスできるように、他のソースからのアクセスを防ぎたいと考えています。この要件を満たすソリューションはどれですか？

正解は、EC2インスタンスのセキュリティグループを設定し、ALBのセキュリティグループからのトラフィックのみを許可する、です。EC2インスタンスのセキュリティグループのインバウンドルールで、ソースとしてALBのセキュリティグループIDを指定することで、ALBからのトラフィックのみを許可し、他のソースからのアクセスをブロックできます。 他の選択肢が不正解である理由は以下の通りです。 ルートテーブルでルートを設定しても、セキュリティグループによるアクセス制御は代替できません。 EC2インスタンスをパブリックサブネットに移動すると、インターネットから直接アクセス可能になり、セキュリティリスクが増大します。また、Elastic IPアドレスの割り当ては、この要件とは直接関係ありません。 ALBのセキュリティグループを設定しても、EC2インスタンスへのアクセスを制限することはできません。これはALB自体へのアクセスを制御するものです。