Een applicatie draait op EC2-instances die allemaal dezelfde security group delen. De applicatie moet toegang krijgen tot een Amazon Aurora DB-cluster dat zijn eigen security group heeft. Welke combinatie van security group-regels moet worden toegevoegd om netwerktoegang met minimale privileges tussen de EC2-instances en het Aurora-cluster te bieden? (Kies twee.)

Om minimale privileges te garanderen, moet je zowel de uitgaande verbinding van de EC2-instances als de inkomende verbinding naar het Aurora DB-cluster configureren. De EC2-instances initiëren de verbinding, dus hun security group heeft een uitgaande regel nodig. Deze regel moet de security group van het DB-cluster als bestemming opgeven en de standaard Aurora-poort (meestal 3306) gebruiken. Dit zorgt ervoor dat de EC2-instances alleen verbindingen naar de database kunnen maken. Het Aurora DB-cluster ontvangt de verbinding, dus zijn security group heeft een inkomende regel nodig. Deze regel moet de security group van de EC2-instances als bron opgeven en eveneens de standaard Aurora-poort gebruiken. Dit beperkt de toegang tot alleen de EC2-instances die de applicatie hosten. De andere opties zijn onjuist omdat: Een inkomende regel op de EC2-instances is niet nodig voor het initiëren van een uitgaande databaseverbinding. Een uitgaande regel op het DB-cluster is niet nodig voor het beantwoorden van inkomende verbindingen; het antwoordverkeer wordt automatisch toegestaan door de stateful aard van security groups. Het gebruik van ephemeral ports op het DB-cluster is onjuist; de database luistert op een specifieke, standaardpoort.