Firma wdraża dwuwarstwową aplikację internetową w VPC. Warstwa internetowa korzysta z grupy Auto Scaling w publicznych podsieciach w wielu strefach dostępności. Warstwa bazy danych to instancja Amazon RDS for MySQL DB w prywatnych podsieciach. Warstwa internetowa nie może połączyć się z bazą danych, mimo że baza danych działa. Listy kontroli dostępu do sieci (Network ACL), grupy bezpieczeństwa i tabele routingu nadal mają ustawienia domyślne. Co powinien zalecić architekt rozwiązań, aby naprawić aplikację?

Poprawna odpowiedź to dodanie reguły przychodzącej do grupy bezpieczeństwa instancji RDS, aby zezwolić na ruch z grupy bezpieczeństwa warstwy internetowej. Domyślne grupy bezpieczeństwa blokują cały ruch przychodzący, dlatego konieczne jest jawne zezwolenie na połączenia z warstwy internetowej. Niepoprawne opcje: Domyślne Network ACL zezwalają na cały ruch przychodzący i wychodzący, więc dodawanie jawnej reguły nie jest konieczne. Domyślne tabele routingu w VPC umożliwiają komunikację między podsieciami w tej samej VPC, więc dodawanie nowej trasy nie jest wymagane. Wdrażanie instancji w oddzielnych VPC i konfigurowanie VPC peering jest niepotrzebnie skomplikowane i nie rozwiązuje problemu z domyślnymi grupami bezpieczeństwa.