Uruchomiono instancję EC2 serwera WWW w podsieci publicznej, która obsługuje protokoły HTTP (80) i HTTPS (443). Instancja może pobierać aktualizacje systemu operacyjnego z Internetu, ale nie można uzyskać dostępu do serwera WWW z zewnętrznej przeglądarki. Jaką kombinację kontroli należy wykonać, aby zdiagnozować problem? (Wybierz trzy.)

Prawidłowe działanie serwera WWW wymaga, aby grupa zabezpieczeń instancji zezwalała na ruch przychodzący na portach 80 i 443 z Internetu. Brak tej konfiguracji uniemożliwi dostęp z zewnątrz. Dodatkowo, listy kontroli dostępu do sieci (ACL) podsieci muszą zezwalać na ruch wychodzący na portach efemerycznych (1024-65535), aby serwer mógł odpowiadać na żądania klientów. Wreszcie, lokalna zapora sieciowa na instancji (np. iptables w Linuksie) musi być skonfigurowana tak, aby zezwalać na ruch HTTP/HTTPS, a ewentualne usługi takie jak AWS WAF nie mogą blokować żądań. Reguły ruchu wychodzącego grupy zabezpieczeń instancji zezwalają na porty TCP 80 i 443: Grupy zabezpieczeń są stanowe, więc ruch wychodzący jest automatycznie dozwolony, jeśli ruch przychodzący został zainicjowany. Reguły ruchu przychodzącego listy kontroli dostępu do sieci (ACL) podsieci zezwalają na porty efemeryczne 1024–65535: Ruch przychodzący ACL powinien zezwalać na porty 80 i 443, a nie porty efemeryczne. Porty efemeryczne są używane dla ruchu wychodzącego odpowiedzi.