Een solutions architect ontwerpt een drielaagse webapplicatie met een internetgerichte Application Load Balancer (ALB). De weblaag en applicatielaag draaien op Amazon EC2-instances in private subnets, en de databaselaag draait Microsoft SQL Server op EC2-instances in private subnets. Beveiliging heeft een hoge prioriteit. Welke combinatie van security group-configuraties moet de architect gebruiken? (Kies drie.)

De security group van de weblaag moet inkomend HTTPS-verkeer (poort 443) toestaan van de ALB, omdat de ALB het verkeer naar de webservers doorstuurt. De security group van de applicatielaag moet inkomend HTTPS-verkeer (poort 443) toestaan van de weblaag, aangezien de webservers communiceren met de applicatieservers. De security group van de databaselaag moet inkomend Microsoft SQL Server-verkeer (poort 1433) toestaan van de applicatielaag, omdat de applicatieservers verbinding maken met de database. De andere opties zijn onjuist: Uitgaand HTTPS-verkeer naar 0.0.0.0/0 vanaf de weblaag is te breed en onnodig voor deze specifieke communicatiestroom. Uitgaand HTTPS- en SQL Server-verkeer van de databaselaag naar de weblaag is ongebruikelijk; de databaselaag initieert doorgaans geen verbindingen naar de weblaag voor applicatielogica. Uitgaand HTTPS- en SQL Server-verkeer van de applicatielaag naar de weblaag is ook ongebruikelijk; de applicatielaag initieert geen verbindingen naar de weblaag voor applicatielogica.