У компании есть веб-сервер на инстансе Amazon EC2 в публичной подсети с Elastic IP-адресом. Инстанс использует группу безопасности по умолчанию, а сетевой ACL по умолчанию был изменен для блокировки всего трафика. Архитектор решений должен сделать веб-сервер доступным отовсюду по порту 443. Какая комбинация шагов позволит это сделать? (Выберите два.)

Для доступа к веб-серверу из Интернета по порту 443 необходимо настроить как группу безопасности (Security Group), так и сетевой ACL (Network ACL). Группа безопасности действует на уровне экземпляра и является stateful, то есть автоматически разрешает ответный трафик. Правило "Создайте группу безопасности с правилом, разрешающим входящий трафик TCP по порту 443 из источника 0.0.0.0/0" позволяет входящие соединения на порт 443 со всех IP-адресов. Сетевой ACL действует на уровне подсети и является stateless, требуя явного разрешения как входящего, так и исходящего трафика. Правило "Обновите сетевой ACL, чтобы разрешить входящий TCP-трафик по порту 443 из источника 0.0.0.0/0 и исходящий TCP-трафик по порту 32768-65535 в назначение 0.0.0.0/0" разрешает входящие HTTPS-соединения и исходящие ответы на эфемерных портах, которые используются клиентами для получения ответов. Опция с разрешением TCP-трафика по порту 443 в назначение 0.0.0.0/0 для группы безопасности некорректна, так как группы безопасности управляют входящим и исходящим трафиком для экземпляра, а не назначением трафика. Опция с разрешением TCP-трафика по порту 443 для сетевого ACL без указания исходящих эфемерных портов не позволит установить полноценное соединение.