Приложение работает на инстансах EC2, которые используют одну и ту же группу безопасности. Приложение должно получить доступ к кластеру Amazon Aurora DB, у которого есть своя группа безопасности. Какую комбинацию правил группы безопасности следует добавить, чтобы обеспечить сетевой доступ с наименьшими привилегиями между инстансами EC2 и кластером Aurora? (Выберите два варианта)

Для обеспечения сетевого доступа с наименьшими привилегиями между инстансами EC2 и кластером Aurora необходимо настроить правила как для исходящего, так и для входящего трафика. 1. Добавить исходящее правило в группу безопасности инстансов EC2, которое указывает группу безопасности кластера DB в качестве назначения через порт Aurora по умолчанию. Это правило позволяет инстансам EC2 инициировать соединения с кластером Aurora. Указание группы безопасности кластера DB в качестве назначения обеспечивает, что трафик разрешен только к авторизованным ресурсам Aurora, а не к любому IP-адресу. 2. Добавить входящее правило в группу безопасности кластера DB, которое указывает группу безопасности инстансов EC2 в качестве источника через порт Aurora по умолчанию. Это правило разрешает кластеру Aurora принимать соединения только от инстансов EC2, которые находятся в указанной группе безопасности, что является принципом наименьших привилегий. Остальные варианты неверны: Входящее правило в группу безопасности инстансов EC2 не требуется для инициирования исходящих соединений. Исходящее правило в группу безопасности кластера DB не требуется, так как кластер Aurora не инициирует соединения с инстансами EC2 для работы приложения. Использование эфемерных портов в исходящем правиле кластера DB неверно, так как кластер DB принимает соединения на определенном порту Aurora.