HTTP(80) 및 HTTPS(443)를 제공하는 웹 서버 EC2 인스턴스를 퍼블릭 서브넷에 시작했습니다. 인스턴스는 인터넷에서 OS 업데이트를 다운로드할 수 있지만, 외부 브라우저에서 웹 서버에 연결할 수 없습니다. 문제 진단을 위해 어떤 조합의 확인을 수행해야 할까요? (세 가지를 선택하세요.)

웹 서버에 연결할 수 없는 일반적인 원인은 보안 그룹의 인바운드 규칙이 포트 80 및 443을 허용하지 않기 때문입니다. 네트워크 ACL은 무상태이므로, 웹 서버 응답을 클라이언트로 다시 보내려면 아웃바운드 규칙이 임시 포트(1024-65535)를 허용해야 합니다. 마지막으로, EC2 인스턴스 내의 OS 방화벽(예: iptables)이 트래픽을 차단하거나, AWS WAF가 웹 요청을 차단할 수 있습니다. 인스턴스 보안 그룹의 아웃바운드 규칙은 기본적으로 모든 트래픽을 허용하므로, 이 경우 문제가 될 가능성은 낮습니다. 네트워크 ACL의 인바운드 규칙이 임시 포트를 허용하는지 확인하는 것은 클라이언트에서 서버로의 초기 요청에는 직접적인 영향을 미치지 않습니다.