Bir Auto Scaling grubu EC2 örneği, aynı alt ağdaki bir Network Load Balancer'ın arkasında Uygulama A'yı çalıştırmaktadır. Şirket içi sistemler, 8080 numaralı bağlantı noktasında Uygulama A'ya ulaşamıyor. Akış günlükleri incelendi ve reddedilen trafik gösterdi. Reddedilen bağlantıları ne açıklar?

Doğru cevap, alt ağın ağ ACL'sinin (Network Access Control List) geçici (ephemeral) bağlantı noktası aralığı için giden bağlantıları engellemesidir. Network Load Balancer (NLB), istemci IP'sini korur ve trafiği doğrudan EC2 örneğine iletir. EC2 örneği, istemciye yanıt verirken, giden trafiği geçici bir bağlantı noktasından başlatır. Eğer alt ağın ağ ACL'si bu geçici bağlantı noktası aralığına (genellikle 1024-65535) izin vermiyorsa, bağlantı reddedilir. Diğer seçenekler neden yanlış: EC2 örneklerinin güvenlik grubu: NLB, güvenlik gruplarını desteklemez ve trafiği doğrudan hedeflere iletir. Güvenlik grupları, EC2 örneğine gelen trafiği kontrol eder, giden yanıtları değil. Network Load Balancer'ın güvenlik grubunda kural eksikliği: NLB'ler güvenlik gruplarına sahip değildir. Şirket içi taraftaki bir erişim kontrol listesi: Akış günlükleri, AWS tarafında reddedilen trafiği gösterdiğinden, sorun AWS ortamındadır.