Архитектор решений проектирует VPC с несколькими подсетями для размещения инстансов EC2 и инстансов баз данных Amazon RDS. VPC имеет шесть подсетей в двух зонах доступности: в каждой AZ есть публичная подсеть, приватная подсеть и подсеть, выделенная для базы данных. Только инстансы EC2 в приватных подсетях должны иметь доступ к базам данных RDS. Какое решение обеспечивает это требование?

Правильный ответ — создание группы безопасности, разрешающей входящий трафик от группы безопасности, назначенной инстансам в приватных подсетях, и прикрепление её к инстансам БД. Это позволяет инстансам EC2 в приватных подсетях подключаться к RDS, поскольку группы безопасности работают на уровне инстансов и контролируют трафик на основе правил. Неправильные варианты: Создание новой таблицы маршрутизации не решит проблему, так как таблицы маршрутизации управляют маршрутизацией трафика между подсетями, а не доступом к конкретным инстансам на основе их типа или расположения. Создание группы безопасности, запрещающей входящий трафик от публичных подсетей, не является оптимальным, так как по умолчанию трафик между подсетями в одной VPC разрешен, если нет явных правил, запрещающих его. Более эффективно разрешать только необходимый трафик. Создание пиринговых соединений между подсетями не требуется, поскольку все подсети находятся в одной VPC, и трафик между ними маршрутизируется автоматически. Пиринг используется для соединения разных VPC.