ソリューションアーキテクトが、EC2 インスタンスと Amazon RDS DB インスタンスをホストするために、複数のサブネットを持つ VPC を設計しています。VPC には、2 つのアベイラビリティーゾーンにわたって 6 つのサブネットがあります。各 AZ には、パブリックサブネット、プライベートサブネット、およびデータベース専用サブネットがあります。プライベートサブネット内の EC2 インスタンスのみが RDS データベースにアクセスできるようにする必要があります。この要件を強制するソリューションはどれですか？

正解は、RDS DB インスタンスにアタッチするセキュリティグループを作成し、プライベートサブネット内のEC2インスタンスに割り当てられているセキュリティグループからのインバウンドトラフィックのみを許可することです。これにより、指定されたEC2インスタンスのみがデータベースに接続できるようになります。 不正解の選択肢: 新しいルートテーブルを作成し、パブリックサブネットへのルートを除外しても、データベースへのアクセス制御はできません。ルートテーブルはトラフィックのルーティングを制御しますが、インスタンスレベルのアクセス許可は制御しません。 パブリックサブネット内のインスタンスからのインバウンドトラフィックを拒否するセキュリティグループを作成しても、プライベートサブネット内のインスタンスからのアクセスを許可する設定がなければ、誰もデータベースにアクセスできません。 サブネット間にピアリング接続を作成することは、VPC内の異なるサブネット間の通信には不要です。ピアリングは通常、異なるVPC間の接続に使用されます。