Een bedrijf is van plan een nieuwe openbare webapplicatie te implementeren op AWS. De applicatie heeft een webserver-tier die draait op Amazon EC2-instances en een databaselaag die gebruikmaakt van een Amazon RDS for MySQL DB-instance. De applicatie moet veilig zijn en toegankelijk voor wereldwijde klanten met dynamische IP-adressen. Hoe moet een solutions architect de security groups configureren om aan deze vereisten te voldoen?

De correcte optie voldoet aan de vereisten door de webservers toegankelijk te maken voor wereldwijde klanten en de database veilig te houden. Klanten met dynamische IP-adressen vereisen dat de webservers verkeer vanaf 0.0.0.0/0 (alle IP-adressen) op poort 443 (HTTPS) accepteren. De database mag alleen toegankelijk zijn voor de webservers, wat wordt bereikt door de security group van de webservers als bron op te geven voor poort 3306 (MySQL). De eerste incorrecte optie is fout omdat het beperken van webservertoegang tot specifieke klant-IP's niet werkt voor dynamische IP-adressen. De tweede incorrecte optie is fout om dezelfde reden en maakt de database onnodig toegankelijk voor klanten. De derde incorrecte optie is onveilig omdat het de database direct toegankelijk maakt voor het internet (0.0.0.0/0), wat een groot beveiligingsrisico is.