Een SysOps-beheerder start een Linux EC2-instance in een publiek subnet en verkrijgt het publieke IP-adres. Elke poging om via SSH verbinding te maken met de instance resulteert in een time-out. Welke wijziging stelt de beheerder in staat om op afstand verbinding te maken met de instance?

De juiste optie is om de security group van de instance te wijzigen om inkomende SSH (TCP 22) toe te staan vanaf het IP-adres van de beheerder. Een time-out bij een SSH-verbinding duidt vaak op een probleem met de firewall-regels. Security groups fungeren als virtuele firewalls voor EC2-instances en controleren inkomend en uitgaand verkeer. Om via SSH verbinding te maken, moet poort 22 (standaard voor SSH) inkomend verkeer toestaan vanaf het bron-IP-adres van de beheerder. Het toevoegen van een route table-vermelding is onjuist, omdat route tables bepalen hoe netwerkverkeer tussen subnetten en het internet wordt gerouteerd, niet welke poorten openstaan voor specifieke IP-adressen. Een uitgaande netwerk-ACL-regel is ook onjuist, omdat SSH een inkomende verbinding is naar de instance, en netwerk-ACL's werken op subnetniveau, niet op instanceniveau, en zijn stateless. Het wijzigen van de security group om uitgaande SSH toe te staan is onjuist, omdat de initiële verbinding inkomend is.