Двухуровневая архитектура имеет публичную подсеть для веб-серверов и подсеть базы данных для инстанса Amazon RDS for MySQL DB. Веб-серверы в публичной подсети должны быть доступны из интернета по порту 443. Инстанс базы данных должен быть доступен только веб-серверам по порту 3306. Какую комбинацию шагов должен предпринять архитектор решений для выполнения этих требований? (Выберите два.)

Правильный ответ: Создайте группу безопасности для веб-серверов в публичной подсети. Добавьте правило, разрешающее трафик с 0.0.0.0/0 по порту 443. Это необходимо для обеспечения доступа к веб-серверам из интернета по HTTPS (порт 443). Правильный ответ: Создайте группу безопасности для инстанса DB. Добавьте правило, разрешающее трафик из группы безопасности веб-серверов по порту 3306. Это обеспечивает доступ к базе данных только для веб-серверов по порту MySQL (3306), что является лучшей практикой безопасности. Неправильные варианты: Создание сетевого ACL для публичной подсети, запрещающего исходящий трафик на 0.0.0.0/0 по порту 3306, не является оптимальным решением, так как группы безопасности обеспечивают более гранулированный контроль на уровне инстансов. Создание группы безопасности для инстанса DB с разрешением трафика из блока CIDR публичной подсети по порту 3306 менее безопасно, чем использование ссылки на группу безопасности веб-серверов, так как CIDR может включать другие инстансы. Создание группы безопасности для инстанса DB с запретом всего трафика, кроме трафика из группы безопасности веб-серверов по порту 3306, является избыточным, так как группы безопасности по умолчанию запрещают весь входящий трафик, если явно не разрешено.