U ontwerpt een VPC met twee publieke subnets voor een load balancer, twee private subnets voor webservers en twee private subnets voor MySQL. De webservers leveren alleen HTTPS. Een security group voor de load balancer staat poort 443 al toe vanaf 0.0.0.0/0. Het bedrijfsbeleid vereist least privilege voor elke resource. Welke aanvullende configuratie moet u toepassen om aan deze vereiste te voldoen?

De juiste configuratie past het principe van least privilege toe. De security group voor de webservers moet alleen verkeer op poort 443 toestaan dat afkomstig is van de load balancer, niet van 0.0.0.0/0 (wat toegang van overal zou betekenen). Dit beperkt de toegang tot alleen de noodzakelijke bron. De security group voor de MySQL-servers moet alleen verkeer op poort 3306 toestaan dat afkomstig is van de security group van de webservers. Dit zorgt ervoor dat alleen de webservers met de database kunnen communiceren. Network ACL's zijn stateless en werken op subnetniveau, terwijl security groups stateful zijn en op instantiatieniveau werken, wat ze geschikter maakt voor deze gedetailleerde toegangscontrole.