Ограничьте входящий трафик на веб-серверы до HTTP/HTTPS (только TCP). Как следует настроить правила межсетевого экрана VPC?

Правильный ответ — создание разрешающего правила межсетевого экрана для входящего трафика (ingress) с целевым тегом "web-server", разрешающего все IP-адреса для TCP-портов 80 и 443. Это правило позволяет внешнему трафику (HTTP на порту 80 и HTTPS на порту 443) достигать веб-серверов, помеченных тегом "web-server", что соответствует требованию задачи. Неправильные варианты: Разрешение только TCP-порта 80 недостаточно, так как HTTPS (порт 443) также требуется. Правила для исходящего трафика (egress) контролируют трафик, покидающий веб-серверы, а не входящий к ним. Задача требует ограничения входящего трафика. Разрешение только IP-адресов веб-серверов для исходящего трафика не решает проблему входящего трафика.