Двухуровневый веб-сайт электронной коммерции работает на AWS. Веб-уровень использует балансировщик нагрузки, который перенаправляет трафик на инстансы Amazon EC2. Уровень базы данных использует инстанс Amazon RDS DB. Инстансы EC2 и инстанс RDS DB не должны быть доступны из публичного интернета. Инстансам EC2 требуется доступ в интернет для обработки платежей через сторонний веб-сервис. Приложение должно быть высокодоступным. Какая комбинация вариантов конфигурации удовлетворяет этим требованиям? (Выберите два.)

Правильные варианты обеспечивают высокую доступность и безопасность. Запуск инстансов EC2 в частных подсетях с Auto Scaling Group гарантирует, что они не доступны из интернета напрямую, но могут масштабироваться. Развертывание RDS Multi-AZ DB в частных подсетях обеспечивает высокую доступность базы данных и ее изоляцию. Настройка VPC с публичными и частными подсетями, а также двумя NAT gateways в разных Availability Zones позволяет Application Load Balancer быть доступным из интернета (в публичных подсетях), а инстансам EC2 в частных подсетях получать доступ к внешним сервисам (например, для обработки платежей) через NAT gateways, сохраняя при этом их изоляцию. Неправильные варианты: Развертывание Application Load Balancer в частных подсетях сделает его недоступным из публичного интернета, что не позволит пользователям получить доступ к веб-сайту. Запуск инстансов EC2 в публичных подсетях нарушает требование о том, что они не должны быть доступны из публичного интернета.