Компания запустила экземпляры приложений Linux на Amazon EC2 в частной подсети и хост-бастион Linux на экземпляре EC2 в публичной подсети. Архитектор решений должен обеспечить подключение из локальной сети (через интернет-соединение компании) к хосту-бастиону, а затем к серверам приложений. Группы безопасности на всех экземплярах EC2 должны разрешать этот доступ. Какую комбинацию шагов должен предпринять архитектор решений? (Выберите два.)

Правильный ответ включает замену группы безопасности хоста-бастиона и группы безопасности серверов приложений. Хост-бастион должен быть доступен из корпоративной сети, поэтому его группа безопасности должна разрешать входящий доступ только из внешнего диапазона IP-адресов компании. Это обеспечивает безопасный вход в бастион. Серверы приложений находятся в частной подсети и должны быть доступны только через бастион. Поэтому их группа безопасности должна разрешать входящий SSH-доступ только с частного IP-адреса хоста-бастиона, а не с публичного, так как трафик между бастионом и серверами приложений остается внутри VPC. Замена группы безопасности бастиона на разрешение доступа только из экземпляров приложений не позволит сотрудникам компании подключиться к бастиону.