Inżynier bezpieczeństwa projektuje aplikację e-commerce na instancjach Amazon EC2 w grupie Auto Scaling za Application Load Balancer (ALB). Aplikacja korzysta z instancji bazy danych Amazon RDS. Tylko ruch HTTP/HTTPS do aplikacji powinien być wystawiony na internet. Aplikacja musi wywoływać zewnętrznego dostawcę płatności, który zezwala na ruch tylko z predefiniowanej listy adresów IP źródłowych. Komunikacja z dostawcą nie może zostać zakłócona w miarę skalowania środowiska. Jaką kombinację działań powinien zalecić inżynier bezpieczeństwa? (Wybierz trzy.)

Umieszczenie instancji DB w podsieci prywatnej jest kluczowe dla bezpieczeństwa, ponieważ uniemożliwia bezpośredni dostęp z internetu, chroniąc wrażliwe dane. Skonfigurowanie grupy Auto Scaling do uruchamiania instancji EC2 w podsieciach prywatnych również zwiększa bezpieczeństwo, izolując serwery aplikacji od publicznego internetu. Ruch przychodzący jest wtedy kierowany przez Application Load Balancer (ALB), który może znajdować się w podsieci publicznej. Wdrożenie bramy NAT w każdej prywatnej podsieci dla każdej strefy dostępności jest niezbędne, aby instancje EC2 w podsieciach prywatnych mogły nawiązywać połączenia wychodzące do zewnętrznego dostawcy płatności. Brama NAT zapewnia stały, publiczny adres IP, który można dodać do listy dozwolonych adresów IP dostawcy płatności, co gwarantuje nieprzerwaną komunikację niezależnie od skalowania środowiska. Umieszczenie instancji DB w podsieci publicznej lub uruchamianie instancji EC2 w podsieci publicznej wystawiłoby je na bezpośrednie zagrożenia z internetu. Wdrożenie ALB w podsieci prywatnej uniemożliwiłoby mu odbieranie ruchu z internetu.